Shrnutí
Kontrola HTTP hlaviček odešle požadavek na libovolné URL, sleduje jeho přesměrování a zobrazí konečný stavový kód, každou hlavičku odpovědi, bezpečnostní skóre založené na sedmi bezpečnostních hlavičkách a hlavičky pro cachování a kompresi. Nejprve se podívejte na stavový kód a na případný X-Robots-Tag, protože hlavička dokáže stránku vyřadit z indexu, i když její HTML vypadá dokonale, potom na cachování a kompresi a nakonec na zabezpečení.
Chcete jít dál? Zeptejte se
Kontrola HTTP hlaviček ukáže, co váš server sdělí ještě předtím, než se stránka vůbec začne načítat: stavový kód, pravidla cachování, bezpečnostní zásady a někdy i pokyny k indexaci. Tyto hlavičky jsou ve zdrojovém kódu stránky neviditelné, ale Google je čte. Každé pravidlo, které lze uvést v meta značce robots, například noindex, lze odeslat také jako hlavičku X-Robots-Tag, a to je způsob, jak řídit soubory bez HTML, například PDF nebo obrázky (Google Search Central, meta značka robots a X-Robots-Tag). Když stránka z Google zmizí a její HTML nevypadá vadně, hlavičky jsou dalším místem, kde hledat.
Co kontrola HTTP hlaviček ukazuje?
Zadejte URL. Nástroj jej požádá, sleduje přesměrování až ke konečné adrese a vrátí zprávu o čtyřech částech.
| Část zprávy | Co obsahuje |
|---|---|
| Klíčové údaje | Konečný stavový kód HTTP, počet přítomných bezpečnostních hlaviček z 7, celkový počet hlaviček, název serveru |
| Bezpečnostní hlavičky | Přítomné nebo chybějící, s hodnotou a závažností každé z nich |
| Cache a výkon | Cache-Control, Expires, ETag, Last-Modified, Age, Vary, Content-Encoding a Content-Type |
| Všechny hlavičky | Každá vrácená hlavička seřazená abecedně, zobrazená na vyžádání |
Tři kontroly denně jsou zdarma po rychlém ověření proti botům. Zpráva ukazuje odpověď pro konečné URL; pokud chcete vidět každý krok řetězce přesměrování, použijte kontrolu přesměrování.
Které hlavičky ovlivňují SEO?
Čtyři druhy hlaviček mění způsob, jakým vyhledávače procházejí a indexují URL. Najdete je v úplném seznamu hlaviček.
| Hlavička | Příklad | Účinek na Google |
|---|---|---|
| Stavový kód | 200, 301, 404, 503 | Odpověď 2xx může být zaindexována; Google sleduje až 10 kroků přesměrování (Google, stavové kódy HTTP) |
| X-Robots-Tag | X-Robots-Tag: noindex | Stejná pravidla jako u meta značky robots, použitelná pro jakýkoli typ souboru |
| Link, rel="canonical" | Link: <https://example.com/page>; rel="canonical" | Deklaruje preferované URL, užitečné u PDF |
| Link, rel="alternate" hreflang | Link: <https://example.com/de/>; rel="alternate"; hreflang="de" | Deklaruje jazykové verze, jednu ze tří rovnocenných metod |
Dvě varování z Googlu. U kanonických adres zvolte buď odkazový prvek v HTML, nebo hlavičku HTTP: použití obou „je náchylnější k chybám“, například když ukazují na různá URL (Google, sjednocení duplicitních URL). U hreflang jsou HTML, hlavičky HTTP a mapy webu rovnocenné a hlavičky se hodí pro soubory, které nejsou HTML (Google, lokalizované verze). Stranu HTML zkontrolujte kontrolou kanonických adres a generátorem hreflang.
Jak se počítá bezpečnostní skóre?
Bezpečnostní skóre = přítomné bezpečnostní hlavičky ÷ 7 × 100. Každá hlavička se počítá stejně, bez ohledu na závažnost. Kruh je zelený od 70%, žlutý od 40% a pod tím červený.
| Hlavička | Závažnost | Co dělá |
|---|---|---|
| Strict-Transport-Security (HSTS) | Vysoká | Říká prohlížečům, aby pro tento hostitel používaly jen HTTPS |
| Content-Security-Policy | Vysoká | Omezuje, které skripty, styly a zdroje smí stránka načítat |
| X-Content-Type-Options | Střední | Zabraňuje prohlížečům hádat typ souboru („nosniff“) |
| X-Frame-Options | Střední | Brání jiným webům vložit vaše stránky do rámu |
| Referrer-Policy | Střední | Řídí, co vaše URL prozradí webům, na které odkazujete |
| Permissions-Policy | Střední | Vypíná funkce prohlížeče, které nepoužíváte, například kameru |
| X-XSS-Protection | Nízká | Zastaralý filtr, nyní vyřazený |
Skóre kontroluje přítomnost, ne kvalitu: Content-Security-Policy, která povoluje vše, se počítá jako přítomná. A nehoňte poslední bod: MDN označuje X-XSS-Protection jako zastaralou a doporučuje ji v nových projektech nepoužívat (MDN, X-XSS-Protection). Dobře zabezpečený moderní web může záměrně stát na 86% (6 ze 7). Projekt OWASP Secure Headers dokumentuje doporučené hodnoty každé hlavičky (OWASP Secure Headers Project).
Jak hlavičky cachování a komprese ovlivňují rychlost?
Určují, kolik toho návštěvník, který se vrací, stahuje znovu, a jak těžká je každá odpověď.
- Cache-Control nastavuje pravidla. „max-age=N“ udrží odpověď čerstvou N sekund; „no-cache“ povoluje uložení, ale vyžaduje ověření u serveru před každým opětovným použitím; „no-store“ uložení zakazuje (MDN, Cache-Control).
- ETag a Last-Modified umožňují prohlížeči zeptat se, zda se soubor změnil, a když nezměnil, dostane krátkou odpověď místo celého souboru.
- Age ukazuje, jak dlouho CDN odpověď držela: hodnota znamená, že přišla z mezipaměti.
- Vary vypisuje hlavičky požadavku, které mění odpověď, například Accept-Encoding.
- Content-Encoding ukazuje kompresi: gzip, br (Brotli) nebo zstd. Stránka HTML bez komprese se stahuje několikanásobně těžší, než je nutné.
Běžný vzor: statické soubory s verzovanými názvy dostanou dlouhé max-age, často s „immutable“; HTML dostane krátké max-age nebo „no-cache“, aby se aktualizace projevily okamžitě. Dopad na celou stránku změřte kontrolou velikosti stránky.
Jak vypadá zdravá odpověď?
Zde je typická sada hlaviček pro stránku HTML, která je indexovatelná, rozumně cachovaná, komprimovaná a zabezpečená, a co každý řádek říká.
| Vrácená hlavička | Význam |
|---|---|
| HTTP stav 200 | Stránka odpovídá normálně a může být zaindexována |
| Content-Type: text/html; charset=utf-8 | Stránka HTML s deklarovanou znakovou sadou |
| Content-Encoding: br | Komprimováno pomocí Brotli |
| Cache-Control: max-age=300 | Uloženo v mezipaměti na pět minut, takže se aktualizace ukážou rychle |
| Vary: Accept-Encoding | Mezipaměti drží odděleně komprimované a nekomprimované verze |
| Strict-Transport-Security: max-age=31536000 | Jen HTTPS na rok |
| Žádný X-Robots-Tag | Žádné skryté omezení indexace |
Pokud vidíte „X-Robots-Tag: noindex“ na stránce, kterou chcete v Google, nebo 302 tam, kde jste čekali 301, opravte to dříve než cokoli jiného.
Kdy kontrolovat hlavičky?
- Stránka zmizela z Google a její HTML vypadá v pořádku: hledejte X-Robots-Tag a potom potvrďte kontrolou indexovatelnosti.
- Po migraci, změně CDN nebo novém hostingu, kdy se pravidla přesměrování, cachování a zabezpečení přepisují hromadně.
- Po zveřejnění testovacího webu, protože plošná hlavička „noindex“ nastavená na testovacím serveru se při přesunu často zachová.
- Před rozsáhlou prací na výkonu, abyste viděli, co je v mezipaměti, co je komprimováno a co není ani jedno.
- U PDF a obrázků, které chcete zaindexovat nebo naopak udržet mimo index, protože hlavičky jsou jediný způsob, jak jim dát pokyny.
Jaké má kontrola limity?
Nástroj vidí to, co dostane jeho vlastní požadavek. Některé servery odpovídají podle návštěvníka: firewall může blokovat neznámé boty, CDN se může lišit podle země a některé weby vyhledávačům posílají jinou odpověď. Pokud vás výsledek překvapí, porovnejte jej s nástrojem Kontrola URL v Google Search Console, který ukazuje, co dostal Googlebot. Zpráva také ukazuje odpověď jen pro konečné URL; mezilehlá přesměrování patří ke kontrole přesměrování.
Jak udržet hlavičky správně na celém webu?
Kontrolujte šablony, ne jednotlivé stránky. Hlavičky se obvykle nastavují jednou v konfiguraci serveru, CDN nebo frameworku, takže jediné chybné pravidlo ovlivní tisíce URL. Po každé změně infrastruktury zkontrolujte jedno URL každého typu: úvodní stránku, článek, produkt, PDF, obrázek.
Pro širší technickou kontrolu spusťte audit SEO na stránce a podívejte se na naši položku slovníku o technickém auditu SEO. Chcete-li sledovat dopad svých oprav na návštěvnost a na odpovědi AI, použijte přehled GEO a SEO Sorank, nebo se chatu SEO Sorank zeptejte, co hlavička znamená pro váš web.
Stavový kód, X-Robots-Tag, kanonická adresa, potom cachování a zabezpečení: to je pořadí, které chrání pozice nejdřív. Zkontrolujte své klíčové URL výše uvedeným nástrojem a potom se podívejte na ceník Sorank, abyste svůj web sledovali na autopilot.
