Кратко
проверка HTTP-заголовков запрашивает любой URL, следует за его редиректами и показывает итоговый код ответа, все заголовки ответа, оценку безопасности по семи заголовкам безопасности, а также заголовки кеширования и сжатия. Сначала смотрите на код ответа и на любой X-Robots-Tag, потому что заголовок может убрать из индекса страницу с идеальным HTML, затем на кеширование и сжатие, затем на безопасность.
Хотите узнать больше? Спросите
Проверка HTTP-заголовков показывает, что ваш сервер сообщает ещё до начала страницы: код ответа, правила кеширования, политики безопасности, а иногда и инструкции по индексации. Эти заголовки не видны в исходном коде страницы, но Google их читает. Любое правило, которое можно задать в метатеге robots, например noindex, можно отправить и в заголовке X-Robots-Tag, и это способ управлять файлами без HTML, такими как PDF или изображения (Google Search Central, метатег robots и X-Robots-Tag). Когда страница выпала из Google, а в её HTML ничего подозрительного нет, следующее место для поиска причины: заголовки.
Что показывает проверка HTTP-заголовков?
Введите URL. Инструмент запрашивает его, следует за редиректами до конечного адреса и возвращает отчёт из четырёх частей.
| Часть отчёта | Что в ней |
|---|---|
| Ключевые показатели | Итоговый HTTP-код ответа, число присутствующих заголовков безопасности из 7, общее число заголовков, название сервера |
| Заголовки безопасности | Присутствуют или отсутствуют, со значением и степенью важности каждого |
| Кеш и производительность | Cache-Control, Expires, ETag, Last-Modified, Age, Vary, Content-Encoding и Content-Type |
| Все заголовки | Все возвращённые заголовки в алфавитном порядке, отображаются по запросу |
Три проверки в день бесплатны, после быстрой проверки от ботов. Отчёт показывает ответ для итогового URL; чтобы увидеть каждый шаг цепочки редиректов, используйте проверку редиректов.
Какие заголовки влияют на SEO?
Четыре вида заголовков меняют то, как поисковые системы сканируют и индексируют URL. Найдите их в полном списке заголовков.
| Заголовок | Пример | Влияние на Google |
|---|---|---|
| Код ответа | 200, 301, 404, 503 | Ответ 2xx может быть проиндексирован; Google проходит до 10 шагов редиректа (Google, HTTP-коды ответа) |
| X-Robots-Tag | X-Robots-Tag: noindex | Те же правила, что у метатега robots, применимые к любому типу файла |
| Link, rel="canonical" | Link: <https://example.com/page>; rel="canonical" | Объявляет предпочтительный URL, полезно для PDF |
| Link, rel="alternate" hreflang | Link: <https://example.com/de/>; rel="alternate"; hreflang="de" | Объявляет языковые версии, один из трёх равноценных способов |
Два предупреждения из документации Google. Для canonical выбирайте либо HTML-элемент link, либо HTTP-заголовок: использование обоих «чаще приводит к ошибкам», например когда они указывают на разные URL (Google, объединение дублирующихся URL). Для hreflang HTML, HTTP-заголовки и файлы sitemap равноценны, а заголовки удобны для файлов не в формате HTML (Google, локализованные версии). Проверьте сторону HTML с помощью проверки canonical и генератора hreflang.
Как рассчитывается оценка безопасности?
Оценка безопасности = присутствующие заголовки безопасности ÷ 7 × 100. Каждый заголовок учитывается одинаково, независимо от степени важности. Кольцо становится зелёным от 70%, жёлтым от 40%, красным ниже.
| Заголовок | Важность | Что он делает |
|---|---|---|
| Strict-Transport-Security (HSTS) | Высокая | Сообщает браузерам использовать для этого хоста только HTTPS |
| Content-Security-Policy | Высокая | Ограничивает, какие скрипты, стили и ресурсы может загружать страница |
| X-Content-Type-Options | Средняя | Не даёт браузерам угадывать тип файла («nosniff») |
| X-Frame-Options | Средняя | Не позволяет другим сайтам встраивать ваши страницы во фреймы |
| Referrer-Policy | Средняя | Управляет тем, что ваши URL раскрывают сайтам, на которые вы ссылаетесь |
| Permissions-Policy | Средняя | Отключает функции браузера, которыми вы не пользуетесь, например камеру |
| X-XSS-Protection | Низкая | Устаревший фильтр, теперь признан нерекомендуемым |
Оценка проверяет наличие, а не качество: Content-Security-Policy, разрешающая всё, считается присутствующей. И не гонитесь за последним баллом: MDN помечает X-XSS-Protection как устаревший и не советует использовать его в новых проектах (MDN, X-XSS-Protection). Хорошо защищённый современный сайт может намеренно находиться на 86% (6 из 7). Проект OWASP Secure Headers описывает рекомендуемые значения для каждого заголовка (OWASP Secure Headers Project).
Как заголовки кеширования и сжатия влияют на скорость?
Они определяют, сколько повторно скачивает вернувшийся посетитель и насколько тяжёл каждый ответ.
- Cache-Control задаёт правила. «max-age=N» сохраняет ответ свежим N секунд; «no-cache» разрешает хранение, но требует сверки с сервером перед каждым повторным использованием; «no-store» запрещает хранение (MDN, Cache-Control).
- ETag и Last-Modified позволяют браузеру спросить, изменился ли файл, и получить короткий ответ вместо всего файла, если он не менялся.
- Age показывает, как долго CDN хранит ответ: наличие значения означает, что ответ пришёл из кеша.
- Vary перечисляет заголовки запроса, которые меняют ответ, например Accept-Encoding.
- Content-Encoding показывает сжатие: gzip, br (Brotli) или zstd. HTML-страница без сжатия скачивается в несколько раз тяжелее, чем нужно.
Типичная схема: статические файлы с версионными именами получают длинный max-age, часто с «immutable»; HTML получает короткий max-age или «no-cache», чтобы обновления появлялись сразу. Измерьте эффект для всей страницы с помощью проверки размера страницы.
Как выглядит здоровый ответ?
Вот типичный набор заголовков для HTML-страницы, которая индексируется, разумно кешируется, сжата и защищена, с пояснением к каждой строке.
| Возвращённый заголовок | Как читать |
|---|---|
| HTTP-код 200 | Страница отвечает нормально и может быть проиндексирована |
| Content-Type: text/html; charset=utf-8 | HTML-страница с объявленной кодировкой |
| Content-Encoding: br | Сжато с помощью Brotli |
| Cache-Control: max-age=300 | Кешируется на пять минут, поэтому обновления видны быстро |
| Vary: Accept-Encoding | Кеши хранят отдельно сжатую и несжатую версии |
| Strict-Transport-Security: max-age=31536000 | Только HTTPS в течение года |
| Нет X-Robots-Tag | Нет скрытого ограничения индексации |
Если вы видите «X-Robots-Tag: noindex» на странице, которая должна быть в Google, или 302 там, где ожидали 301, исправьте это в первую очередь.
Когда стоит проверять заголовки?
- Страница пропала из Google, а её HTML выглядит нормально: ищите X-Robots-Tag, затем подтвердите с помощью проверки индексируемости.
- После миграции, смены CDN или нового тарифа хостинга, когда правила редиректов, кеша и безопасности переписываются массово.
- После выхода тестового сайта в продакшен, так как общий заголовок «noindex», выставленный на тестовом сервере, часто переживает переезд.
- Перед работой над производительностью, чтобы увидеть, что кешируется, что сжимается, а что нет ни того, ни другого.
- Для PDF и изображений, которые вы хотите индексировать или скрыть, так как заголовки единственный способ дать им инструкции.
Каковы ограничения проверки?
Инструмент видит то, что получает его собственный запрос. Некоторые серверы отвечают по-разному в зависимости от посетителя: брандмауэр может блокировать неизвестных ботов, CDN может отличаться по странам, а некоторые сайты отдают поисковым роботам другой ответ. Если результат вас удивляет, сравните его с инструментом проверки URL в Google Search Console, который показывает, что получил Googlebot. Отчёт также показывает ответ только итогового URL; промежуточные редиректы относятся к проверке редиректов.
Как поддерживать правильные заголовки по всему сайту?
Проверяйте шаблоны, а не отдельные страницы. Заголовки обычно задаются один раз в конфигурации сервера, CDN или фреймворка, поэтому одно неверное правило затрагивает тысячи URL. После каждого изменения инфраструктуры проверяйте по одному URL каждого типа: главная страница, статья, товар, PDF, изображение.
Для более широкой технической проверки запустите аудит SEO на странице и посмотрите нашу статью глоссария о техническом SEO-аудите. Чтобы следить за влиянием ваших исправлений на трафик и на ответы ИИ, используйте дашборд GEO и SEO Sorank или спросите SEO Chat Sorank, что тот или иной заголовок значит для вашего сайта.
Код ответа, X-Robots-Tag, canonical, затем кеш и безопасность: именно такой порядок в первую очередь защищает ваши позиции. Проверьте ключевые URL с помощью инструмента выше, затем посмотрите тарифы Sorank, чтобы следить за сайтом на autopilot.
