Technické SEO
Kontrola HTTP hlavičiek
Zobrazte hlavičky konečnej odpovede: cache, typ obsahu, pokyny pre roboty a vybrané bezpečnostné nastavenia.
Čo vám kontrola ukáže
HTTP hlavičky ovplyvňujú spracovanie odpovede ešte pred čítaním obsahu stránky. Prehľad ukáže skutočné hodnoty vybraných hlavičiek anonymnej požiadavky a vysvetlí, čo pri každej posúdiť.
- HTTP stav a výslednú URL po presmerovaní.
- Content-Type, Cache-Control a X-Robots-Tag.
- HSTS, CSP, nosniff, Referrer-Policy, X-Frame-Options a Permissions-Policy.
Ako s výsledkom pracovať
Začnite typom obsahu a stavom odpovede. Potom posúďte cache a pokyny pre roboty podľa účelu stránky. Bezpečnostné hlavičky nastavujte po overení funkcií webu; slepé kopírovanie prísnej politiky môže zablokovať vlastné zdroje.
Kedy sa kontrola hodí
Použite ju po zmene hostingu, CDN, cache doplnku alebo serverových pravidiel. Dve URL rovnakého webu môžu mať odlišné hlavičky, preto skontrolujte aj bežnú obsahovú stránku. Chýbajúca voliteľná hlavička sama osebe nie je dôkazom zraniteľnosti. Prítomnosť CSP zase nepotvrdzuje správnosť jej pravidiel.
Príklad: stránka zostáva stará aj po úprave
Pozrite Cache-Control a porovnajte výsledok s nastavením servera a CDN. Verejný článok a personalizovaný obsah nemajú rovnaké nároky na cache. Pred plošnou zmenou si určte, ktoré odpovede sa smú ukladať a na ako dlho. Kontrola načítava anonymnú odpoveď, preto neoveruje správanie prihláseného účtu.
Časté otázky
Zobrazujú sa všetky hlavičky?
Nie. Výstup obsahuje vybraný zoznam hlavičiek s vysvetlením účelu. Hodnoty cookies a ďalšie nesledované údaje sa do tabuľky neposielajú.
Je to bezpečnostný audit webu?
Nie. Ide o diagnostiku hlavičiek jednej odpovede. Nekontroluje kód aplikácie, účty, databázu, zraniteľnosti ani celkovú účinnosť bezpečnostných pravidiel.
Čo znamená neprítomná hlavička?
Server ju v tejto odpovedi neposlal. Môže ísť o zámer alebo predvolené správanie prehliadača. Význam posúďte podľa uvedenej hlavičky a potrieb webu.
Kedy mám zapnúť HSTS?
Až keď je HTTPS spoľahlivo pripravené. Zahrnutie subdomén alebo zaradenie do preload zoznamu má širšie dôsledky a vyžaduje overenie všetkých dotknutých služieb.
Sú hodnoty pred presmerovaním rovnaké?
Nemusia byť. Tabuľka patrí konečnej odpovedi. Na poradie adries a HTTP stavov použite Kontrolu presmerovaní; táto tabuľka neporovnáva hlavičky každého kroku.
Môže CDN zmeniť výsledok?
Áno. CDN či reverzný proxy server môžu hlavičky pridávať alebo meniť. Nález opisuje odpoveď prijatú kontrolou, nie iba konfiguráciu pôvodného webového servera.
