Проверьте HTTP-заголовки своего веб-сервера

Проверяются HTTP-заголовки безопасности, кэширования, сжатия, устаревшие и бесполезные заголовки, непротиворечивость заголовков, 304 ответы сервера.

Правильные HTTP-заголовки повышают безопасность и доверие к сайту в том числе и со стороны поисковиков, могут влиять на позиции сайта в Яндекс и Google, экономят ресурсы сервера, снижают нагрузку на сервер, тем самым способствуют увеличению скорости ответа сервера, которая опять влияет на ранжирование сайта в поиске, экономят деньги на оплату мощного хостинга, который возможно и не требуется для сайта при правильной настройке.

Проверьте заголовки не только для страниц сайта, но и для статического контента картинок, css и js файлов. Проверьте по отдельности заголовки If-Modified-Since и If-None-Match — выдаёт ли ваш веб-сервер 304 Not Modified.

Детально читайте статьи «настройка HTTP-заголовков» и «настраиваем HTTP2 для веб-сервера Apache под Linux CentOS 7».

Замечания и дополнения можно прислать в Телеграм @itsoft7.

Анализ заголовков веб-сервера

HTTP Request и параметры соединения

https://loading.express/
content_type: text/html; charset=utf-8
request_size: 473
primary_ip: 176.123.170.241
primary_port: 443
local_ip: 94.79.55.129
local_port: 34870
GET / HTTP/2
Host: loading.express
accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
accept-encoding: gzip, deflate, br
accept-language: en
if-modified-since: Fri, 29 Mar 2024 12:00:15 GMT
if-none-match: w/"26bfc-7w4efmlxdfe/ahjai1vpucy+eua"
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.129 Safari/537.36

Результат загрузки данных

Общее время загрузки total_time: 0.110053 секунд.
Проверка SSL ssl_verify_result: ok the operation was successful.
Длина заголовка ответа header_size: 3243 байт.
Время получение IP-адреса под домену namelookup_time: 0.081642 секунд.
Время на установку соединения connect_time: 0.083892 секунд.
Время передачи первого байта контента starttransfer_time: 0.109673 секунд.
Размер контента size_download: 34338 байт.
Скорость загрузки: 2.38 Mbit/s.

HTTP Headers

Array
(
    [0] => HTTP/2 200
    [date] => Mon, 29 Apr 2024 14:47:40 GMT
    [content-type] => text/html; charset=utf-8
    [last-modified] => Mon, 29 Apr 2024 14:25:10 GMT
    [etag] => W/"207cc-2bmAUjjvyTlyUJVYPXg/jqYZ3C4"
    [link] => </_nuxt/f3c940b.js>; rel=preload; as=script, </_nuxt/0bed8f1.js>; rel=preload; as=script, </_nuxt/f8d06d2.js>; rel=preload; as=script, </_nuxt/fonts/PlayBold.82c5ab8.woff2>; rel=preload; as=font; crossorigin, </_nuxt/fonts/Play.4d22551.woff2>; rel=preload; as=font; crossorigin
    [vary] => Accept-Encoding
    [strict-transport-security] => max-age=31536000;
    [x-content-type-options] => nosniff
    [x-frame-options] => SAMEORIGIN
    [x-xss-protection] => 1; mode=block; report=https://sentry.myiw.ru/api/6/security/?sentry_key=29777cbd17e945eea3f35027ada00ba9;
    [content-security-policy] => default-src 'self' data: loading.expres *.loading.express 'unsafe-inline' *.webpagetest.org http://*.hotjar.com:* https://*.hotjar.com:* http://*.hotjar.io https://*.hotjar.io wss://*.hotjar.com *.yandex.net *.yandex.ru *.cdn77.org *.yandex.md *.yandex.com *.yandex.fr *.yandex.ua *.yandex.kz *.yandex.by *.yandex.uz *.ampproject.org *.google.co.cr *.google.gr *.google.dz *.google.fi *.google.tm *.google.com.tw *.google.com.my *.google.mv *.google.com.mm *.google.mk *.google.com.bd *.google.com.gi *.google.dk *.google.com.sa *.google.ad *.google.com.pa *.google.co.tz *.google.li *.google.hr *.google.com *.google.com.co *.google.sk *.google.cn *.google.si *.google.cl *.google.hu *.google.no *.google.it *.google.bg *.google.co.jp *.google.be *.google.com.vn *.google.me *.google.kg *.google.rs *.google.com.ph *.google.com.cy *.google.com.br *.google.ie *.google.pt *.google.co.in *.google.lu *.google.lk *.google.com.pk *.google.cz *.google.am *.google.se *.google.ca *.google.ro *.google.com.mx *.google.ge *.google.ch *.google.lv *.google.co.uk *.google.az *.google.co.id *.google.com.eg *.google.nl *.google.co.il *.google.pl *.google.com.au *.google.com.hk *.google.com.tr *.google.co.nz *.google.at *.google.ae *.google.lt *.google.co.kr *.google.com.sg *.google.sc *.google.com.ua *.google.ee *.google.fr *.google.co.th *.google.co.uz *.google.md *.google.by *.google.kz *.google.de *.google.es *.google.com.tj *.googletagmanager.com *.google-analytics.com *.doubleclick.net *.ggpht.com *.ytimg.com *.google.ru *.youtube.com *.jsdelivr.net *.googleapis.com *.gstatic.com *.pusher.com wss://*.pusher.com *.gravatar.com *.youtube-nocookie.com *.w.org *.spreaker.com *.rating-widget.com *.fontawesome.com *.googleusercontent.com 'unsafe-eval' top-fwz1.mail.ru content.mql5.com *.licdn.com vk.com *.vk.com *.quora.com *.linkedin.com *.utmstat.com *.segment.com *.segment.io myiw.ru *.myiw.ru perfscan.ru *.perfscan.ru *.sendpulse.com carrotquest.app carrotquest.io *.carrottrack.io *.carrotquest.io *.carrotquest.app wss://*.carrotquest.app; report-uri https://sentry.myiw.ru/api/6/security/?sentry_key=29777cbd17e945eea3f35027ada00ba9;
    [referrer-policy] => strict-origin
    [feature-policy] => autoplay 'none'; camera 'none'; geolocation 'none'; gyroscope 'none'; magnetometer 'none'; microphone 'none'; midi 'none'; payment 'none'; usb 'none';
    [cache-control] => max-age=31536000, must-revalidate
    [content-encoding] => gzip
)

Анализ HTTP-заголовков

Посмотреть ответ сервера на запрос с заголовком If-Modified-Since: Mon, 29 Apr 2024 14:25:10 GMT. Если страница не изменилась, то сервер должен вернуть 304 Not Modified.

Посмотреть ответ сервера на запрос с заголовком If-None-Match: W/"207cc-2bmAUjjvyTlyUJVYPXg/jqYZ3C4". Если страница не изменилась, то сервер должен вернуть 304 Not Modified.

Итоговая оценка качества настройки веб-сервера 40 из 50 возможных

English version