Услуга за проверка на заглавките на HTTP сървъра

За всеки уебсайт е важно да конфигурирате правилно HTTP заглавките. Много статии са написани по темата за заглавията. Тук сме обобщили натрупания опит и RFC документация. Някои от заглавията са задължителни, други са остарели, а някои може да предизвикат объркване и противоречия. Направихме коремна чанта за автоматична проверка на HTTP заглавките на уеб сървъра. За разлика от много други услуги, които просто показват заглавки, тази услуга ви позволява да:

1. задайте стойността на стандартните заглавки;
2. добавете свои собствени персонализирани заглавки;
3. посочете версията на HTTP протокола: 1.0, 1.1, 2 (проверява дали се поддържа HTTP/2);
4. укажете метода на заявка, времето за изчакване и постданните, които да бъдат изпратени до сървъра;
5. Beanbag също проверява правилността на отговора на заявки If-Modified-Since, If-None-Match, ако отговорът на сървъра съдържа Last-Modified или ETag.

Ние не претендираме да сме истината от последна инстанция. За индивидуално съдържание и за индивидуални проекти, разбира се, може да има отклонения. Но тази услуга ще ви каже точно на какво трябва да обърнете внимание и може да ви бъде полезно да редактирате заглавията си. По-долу е даден списък на какво обръща внимание услугата за проверка. Защо така, прочетете в статии на Хабре.

Задължителни заглавки

• Дата
• Content-Type, показващ набор от знаци за текстово съдържание, за предпочитане utf-8
• Content-Encoding компресия за текстово съдържание

Остарели и ненужни заглавки

• Сървър с подробна версия на уеб сървъра
• X-Power-By
• X_ASPNET-версия
• Изтича
• Pragma
• P3P
• чрез
• X-UA-съвместим

Желателни заглавки за сигурност

• X-Content-Type-Options
• X-XSS-Защита
• Строга транспортна сигурност
• Referrer-Политика
• Политика за характеристиките
• Content-Security-Policy или Content-Security-Policy-Report-Only за деактивиране на вградени скриптове и стилове.

Хедъри за кеширане

Задължително за статично съдържание с дълъг живот на кеша и силно желателно за динамично съдържание с кратък живот на кеша.

• Последно модифициран
• ETag
• Контрол на кеша
• Вари
• Важно е сървърът да отговаря правилно на заглавките: If-Modified-Since и If-None-Match

HTTP / 2

Сега сървърът трябва да поддържа HTTP/2. По подразбиране услугата проверява работата на сървъра чрез HTTP/2. Ако вашият сървър не поддържа HTTP/2, изберете HTTP/1.1.

Източник: www.habr.com