Összefoglaló
A HTTP-fejléc-ellenőrző lekéri bármely URL-t, követi az átirányításait, és megmutatja a végső állapotkódot, minden válaszfejlécet, egy biztonsági pontszámot a hét biztonsági fejléc alapján, valamint a gyorsítótárazási és tömörítési fejlécceket. Először az állapotkódot és az esetleges X-Robots-Tag fejlécet nézd, mert egy fejléc képes kivenni az indexből egy olyan oldalt, amelynek a HTML-je tökéletesnek látszik, utána a gyorsítótárazást és a tömörítést, végül a biztonságot.
Szeretnél többet megtudni? Kérdezd meg
A HTTP-fejléc-ellenőrző megmutatja, mit mond a szervered, még mielőtt az oldal elkezdődne: az állapotkódot, a gyorsítótárazási szabályokat, a biztonsági irányelveket és néha az indexelési utasításokat. Ezek a fejlécek láthatatlanok a forráskódban, mégis a Google olvassa őket. Bármely szabály, amelyet beleírhatsz a robots meta címkébe, például a noindexet, elküldhető X-Robots-Tag fejlécként is, és ez az a mód, ahogyan olyan fájlokat vezérelhetsz, amelyeknek nincs HTML-jük, például PDF-eket vagy képeket (Google Search Central, a robots meta címke és az X-Robots-Tag). Ha egy oldal kiesik a Google-ből, a HTML-je pedig nem mutat hibát, a következő hely, ahol nézni kell, a fejlécek.
Mit mutat a HTTP-fejléc-ellenőrző?
Írd be az URL-t. Az eszköz lekéri, követi az átirányításokat a végső címig, és négy részből álló jelentést ad.
| A jelentés része | Mit tartalmaz |
|---|---|
| Kulcsadatok | A végső HTTP-állapotkód, a jelen lévő biztonsági fejlécek száma a 7-ből, a fejlécek összes száma, a szerver neve |
| Biztonsági fejlécek | Jelen vannak-e vagy hiányoznak, mindegyiknek az értékével és súlyosságával |
| Gyorsítótár és teljesítmény | Cache-Control, Expires, ETag, Last-Modified, Age, Vary, Content-Encoding és Content-Type |
| Összes fejléc | Minden visszaadott fejléc, ábécésorrendben, kérésre megjelenítve |
Naponta három ellenőrzés ingyenes, egy gyors botellenőrzés után. A jelentés a végső URL válaszát mutatja; az átirányítási lánc minden lépésének megtekintéséhez használd az átirányításellenőrzőt.
Mely fejlécek hatnak a SEO-ra?
Négyféle fejléc változtatja meg, hogyan járják be és indexelik a keresőmotorok az URL-t. Ezeket a fejlécek teljes listájában találod meg.
| Fejléc | Példa | Hatás a Google-re |
|---|---|---|
| Állapotkód | 200, 301, 404, 503 | A 2xx válasz indexelhető; a Google legfeljebb 10 átirányítási lépést követ (Google, HTTP-állapotkódok) |
| X-Robots-Tag | X-Robots-Tag: noindex | Ugyanazok a szabályok, mint a robots meta címkénél, bármilyen fájltípusra alkalmazva |
| Link, rel="canonical" | Link: <https://example.com/page>; rel="canonical" | Megadja a preferált URL-t, hasznos PDF-eknél |
| Link, rel="alternate" hreflang | Link: <https://example.com/de/>; rel="alternate"; hreflang="de" | Nyelvi változatokat deklarál, három egyenértékű módszer egyike |
Két figyelmeztetés a Google dokumentációjából. A canonicalnál válassz vagy a HTML link elemet, vagy a HTTP-fejlécet: mindkettő egyszerre használata „hajlamosabb a hibákra”, például ha különböző URL-ekre mutatnak (Google, az ismétlődő URL-ek összevonása). A hreflangnél a HTML, a HTTP-fejlécek és az oldaltérképek egyenértékűek, a fejlécek pedig nem HTML-fájloknál hasznosak (Google, lokalizált változatok). A HTML oldal részét a canonical-ellenőrzővel és a hreflang-generátorral nézd át.
Hogyan számítódik a biztonsági pontszám?
Biztonsági pontszám = jelen lévő biztonsági fejlécek ÷ 7 × 100. Minden fejléc ugyanannyit számít, súlyosságától függetlenül. A gyűrű 70%-tól zöldre vált, 40%-tól sárgára, alatta pirosra.
| Fejléc | Súlyosság | Mit tesz |
|---|---|---|
| Strict-Transport-Security (HSTS) | Magas | Megmondja a böngészőknek, hogy csak HTTPS-en használják ezt a hosztot |
| Content-Security-Policy | Magas | Korlátozza, mely szkriptek, stílusok és erőforrások tölthetők be az oldalon |
| X-Content-Type-Options | Közepes | Megakadályozza, hogy a böngészők kitalálják egy fájl típusát („nosniff”) |
| X-Frame-Options | Közepes | Megakadályozza, hogy más oldalak keretbe foglalják az oldalaidat |
| Referrer-Policy | Közepes | Szabályozza, mit árulnak el az URL-jeid azoknak az oldalaknak, amelyekre linkelsz |
| Permissions-Policy | Közepes | Kikapcsolja a böngészőfunkciókat, amelyeket nem használsz, például a kamerát |
| X-XSS-Protection | Alacsony | Elavult szűrő, mára kivezetve |
A pontszám a jelenlétet nézi, nem a minőséget: egy Content-Security-Policy, amely mindent engedélyez, jelenlévőnek számít. És ne hajts az utolsó pontért: az MDN kivezetettként jelöli az X-XSS-Protection fejlécet, és új projektekben nem javasolja (MDN, X-XSS-Protection). Egy jól védett, modern webhely szándékosan állhat 86%-on (7-ből 6). Az OWASP Secure Headers Project dokumentálja az egyes fejlécek ajánlott értékeit (OWASP Secure Headers Project).
Hogyan befolyásolják a gyorsítótárazási és tömörítési fejlécek a sebességet?
Ezek döntik el, hogy egy visszatérő látogató mennyit tölt le újra, és mennyire nehéz minden válasz.
- A Cache-Control adja a szabályokat. A „max-age=N” N másodpercig friss tartja a választ; a „no-cache” engedi a tárolást, de minden újrafelhasználás előtt a szerverrel való ellenőrzést kéri; a „no-store” tiltja a tárolást (MDN, Cache-Control).
- Az ETag és a Last-Modified lehetővé teszik, hogy a böngésző megkérdezze, változott-e egy fájl, és ha nem, rövid választ kapjon a teljes fájl helyett.
- Az Age megmutatja, mióta tartja meg a CDN a választ: egy érték azt jelenti, hogy gyorsítótárból érkezett.
- A Vary felsorolja azokat a kérésfejléceket, amelyek megváltoztatják a választ, például az Accept-Encodinget.
- A Content-Encoding mutatja a tömörítést: gzip, br (Brotli) vagy zstd. A tömörítés nélküli HTML-oldal többszörösen nagyobb letöltés, mint szükséges.
Gyakori minta: a verziózott nevű statikus fájlok hosszú max-age értéket kapnak, gyakran „immutable” jelzéssel; a HTML rövid max-age-t vagy „no-cache” értéket kap, így a frissítések azonnal megjelennek. Az egész oldal hatását az oldalméret-ellenőrzővel mérd.
Hogyan néz ki egy egészséges válasz?
Íme egy tipikus fejléckészlet egy indexelhető, észszerűen gyorsítótárazott, tömörített és biztonságos HTML-oldalhoz, és hogy mit mond el minden sor.
| Visszaadott fejléc | Olvasat |
|---|---|
| HTTP 200 állapot | Az oldal normálisan válaszol, és indexelhető |
| Content-Type: text/html; charset=utf-8 | HTML-oldal, deklarált karakterkészlettel |
| Content-Encoding: br | Brotlival tömörítve |
| Cache-Control: max-age=300 | Öt percig gyorsítótárazva, így a frissítések gyorsan megjelennek |
| Vary: Accept-Encoding | A gyorsítótárak külön tárolják a tömörített és a nem tömörített változatot |
| Strict-Transport-Security: max-age=31536000 | Egy évig csak HTTPS |
| Nincs X-Robots-Tag | Nincs rejtett indexelési korlátozás |
Ha egy oldalon, amelyet a Google-ben szeretnél látni, „X-Robots-Tag: noindex” áll, vagy 302-est látsz ott, ahol 301-est vártál, azt javítsd meg először.
Mikor érdemes ellenőrizni a fejléceket?
- Ha egy oldal eltűnt a Google-ből, a HTML-je pedig rendben látszik: keress X-Robots-Tag fejlécet, majd erősítsd meg az indexelhetőség-ellenőrzővel.
- Migráció, CDN-váltás vagy új tárhelycsomag után, amikor az átirányítási, gyorsítótárazási és biztonsági szabályok tömegesen íródnak újra.
- Amikor egy tesztoldal élesbe kerül, mert a tesztszerveren beállított általános „noindex” fejléc gyakran átvészeli az áthelyezést.
- Teljesítményfejlesztés előtt, hogy lásd, mi van gyorsítótárazva, mi van tömörítve, és mi egyik sem.
- PDF-ekre és képekre, amelyeket indexelve szeretnél látni, vagy távol tartani, mert a fejlécek az egyetlen mód, hogy utasításokat adj nekik.
Melyek az ellenőrzés korlátai?
Az eszköz azt látja, amit a saját kérése kap. Egyes szerverek a látogató szerint másként válaszolnak: egy tűzfal blokkolhatja az ismeretlen botokat, egy CDN országonként változhat, és egyes oldalak a keresőrobotoknak más választ adnak. Ha az eredmény meglep, hasonlítsd össze a Google Search Console URL-vizsgálat eszközével, amely megmutatja, mit kapott a Googlebot. A jelentés csak a végső URL válaszát mutatja; a köztes átirányítások az átirányításellenőrzőhöz tartoznak.
Hogyan tartod rendben a fejléceket az egész webhelyen?
Sablonokat ellenőrizz, ne oldalakat. A fejléceket általában egyszer állítják be a szerver, a CDN vagy a keretrendszer konfigurációjában, így egy rossz szabály egy egész URL-halmazt érint. Minden infrastruktúra-változtatás után ellenőrizd minden típus egy URL-jét: főoldal, cikk, termék, PDF, kép.
Egy szélesebb technikai áttekintéshez futtasd az on-page SEO auditot, és nézd meg a szócikkünket a technikai SEO-auditról. A javításaid hatásának követéséhez a forgalomban és az AI-válaszokban használd a Sorank GEO és SEO műszerfalat, vagy kérdezd meg a Sorank SEO csevegőt, mit jelent egy fejléc a webhelyedre nézve.
Állapotkód, X-Robots-Tag, canonical, majd gyorsítótár és biztonság: ez a sorrend, amely először a rangsorolásodat védi. Ellenőrizd a kulcsfontosságú URL-jeidet a fenti eszközzel, majd a Sorank-csomagok között találod, hogyan figyelheted a webhelyedet autopilot módban.
