Коротко
перевірка HTTP-заголовків запитує будь-який URL, проходить його перенаправлення та показує кінцевий код статусу, усі заголовки відповіді, оцінку безпеки на основі семи заголовків безпеки, а також заголовки кешування й стиснення. Спершу дивіться на код статусу та X-Robots-Tag, адже заголовок може вилучити з індексу сторінку, HTML якої виглядає бездоганно, потім на кешування й стиснення, а потім на безпеку.
Хочете дізнатися більше? Запитайте
Перевірка HTTP-заголовків показує, що ваш сервер повідомляє ще до початку сторінки: код статусу, правила кешування, політики безпеки, а іноді й інструкції щодо індексації. Ці заголовки невидимі у вихідному коді сторінки, проте Google їх читає. Будь-яке правило, яке можна вказати в мета-тезі robots, наприклад noindex, можна передати й заголовком X-Robots-Tag, а це єдиний спосіб керувати файлами без HTML, як-от PDF чи зображеннями (Google Search Central, мета-тег robots і X-Robots-Tag). Коли сторінка зникає з Google, а в її HTML нічого поганого не видно, наступне місце для пошуку: заголовки.
Що показує перевірка HTTP-заголовків?
Введіть URL. Інструмент запитує його, проходить перенаправлення до кінцевої адреси й повертає звіт із чотирьох частин.
| Частина звіту | Що вона містить |
|---|---|
| Ключові показники | Кінцевий HTTP-код статусу, кількість присутніх заголовків безпеки із 7, загальна кількість заголовків, назва сервера |
| Заголовки безпеки | Присутні чи відсутні, зі значенням і рівнем серйозності кожного |
| Кеш і продуктивність | Cache-Control, Expires, ETag, Last-Modified, Age, Vary, Content-Encoding і Content-Type |
| Усі заголовки | Кожен повернений заголовок в алфавітному порядку, показується за запитом |
Три перевірки на день безкоштовні після швидкої перевірки на ботів. Звіт показує відповідь для кінцевого URL; щоб побачити кожен крок ланцюжка перенаправлень, скористайтеся перевіркою перенаправлень.
Які заголовки впливають на SEO?
Чотири види заголовків змінюють те, як пошукові системи скануюють та індексують URL. Знайдіть їх у повному списку заголовків.
| Заголовок | Приклад | Вплив на Google |
|---|---|---|
| Код статусу | 200, 301, 404, 503 | Відповідь 2xx може бути проіндексована; Google проходить до 10 кроків перенаправлення (Google, HTTP-коди статусу) |
| X-Robots-Tag | X-Robots-Tag: noindex | Ті самі правила, що й для мета-тега robots, але для файлів будь-якого типу |
| Link, rel="canonical" | Link: <https://example.com/page>; rel="canonical" | Оголошує бажаний URL, корисно для PDF |
| Link, rel="alternate" hreflang | Link: <https://example.com/de/>; rel="alternate"; hreflang="de" | Оголошує мовні версії, один із трьох рівнозначних методів |
Два застереження з документації Google. Для canonical оберіть або елемент link у HTML, або HTTP-заголовок: використання обох «більш схильне до помилок», наприклад коли вони вказують на різні URL (Google, об'єднання дубльованих URL). Для hreflang HTML, HTTP-заголовки та файли sitemap рівнозначні, а заголовки корисні для файлів, що не є HTML (Google, локалізовані версії). Перевірте HTML-частину за допомогою перевірки canonical та генератора hreflang.
Як обчислюється оцінка безпеки?
Оцінка безпеки = присутні заголовки безпеки ÷ 7 × 100. Кожен заголовок має однакову вагу, незалежно від його серйозності. Кільце стає зеленим від 70%, бурштиновим від 40%, а нижче червоним.
| Заголовок | Серйозність | Що він робить |
|---|---|---|
| Strict-Transport-Security (HSTS) | Висока | Наказує браузерам використовувати для цього хоста лише HTTPS |
| Content-Security-Policy | Висока | Обмежує, які скрипти, стилі та ресурси може завантажувати сторінка |
| X-Content-Type-Options | Середня | Не дозволяє браузерам вгадувати тип файлу («nosniff») |
| X-Frame-Options | Середня | Не дозволяє іншим сайтам вбудовувати ваші сторінки у фрейми |
| Referrer-Policy | Середня | Керує тим, що ваші URL розкривають сайтам, на які ви посилаєтеся |
| Permissions-Policy | Середня | Вимикає функції браузера, якими ви не користуєтеся, наприклад камеру |
| X-XSS-Protection | Низька | Застарілий фільтр, нині не рекомендований |
Оцінка перевіряє наявність, а не якість: Content-Security-Policy, що дозволяє все, вважається наявним. І не женіться за останнім балом: MDN позначає X-XSS-Protection як застарілий і радить не використовувати його в нових проєктах (MDN, X-XSS-Protection). Добре захищений сучасний сайт цілком може мати 86% (6 із 7) цілеспрямовано. Проєкт OWASP Secure Headers Project описує рекомендовані значення для кожного заголовка (OWASP Secure Headers Project).
Як заголовки кешування й стиснення впливають на швидкість?
Вони визначають, скільки відвідувач, що повертається, завантажує повторно та наскільки важкою є кожна відповідь.
- Cache-Control задає правила. «max-age=N» зберігає відповідь свіжою N секунд; «no-cache» дозволяє зберігання, але вимагає перевірки на сервері перед кожним повторним використанням; «no-store» забороняє зберігання (MDN, Cache-Control).
- ETag і Last-Modified дозволяють браузеру запитати, чи змінився файл, і отримати коротку відповідь замість усього файлу, якщо він не змінився.
- Age показує, як довго CDN зберігає відповідь: наявність значення означає, що відповідь надійшла з кешу.
- Vary перелічує заголовки запиту, що змінюють відповідь, наприклад Accept-Encoding.
- Content-Encoding показує стиснення: gzip, br (Brotli) або zstd. HTML-сторінка без стиснення завантажується в кілька разів важчою, ніж потрібно.
Поширений підхід: статичні файли з версійними назвами отримують довгий max-age, часто з «immutable»; HTML отримує короткий max-age або «no-cache», щоб оновлення з'являлися одразу. Виміряйте вплив на всю сторінку за допомогою перевірки розміру сторінки.
Як виглядає здорова відповідь?
Ось типовий набір заголовків для HTML-сторінки, яку можна індексувати, яка розумно кешується, стиснена й захищена, із поясненням кожного рядка.
| Повернений заголовок | Тлумачення |
|---|---|
| HTTP-статус 200 | Сторінка відповідає нормально і може бути проіндексована |
| Content-Type: text/html; charset=utf-8 | HTML-сторінка із заявленим набором символів |
| Content-Encoding: br | Стиснено за допомогою Brotli |
| Cache-Control: max-age=300 | Кешується на п'ять хвилин, тож оновлення з'являються швидко |
| Vary: Accept-Encoding | Кеші зберігають окремі стиснені й нестиснені версії |
| Strict-Transport-Security: max-age=31536000 | Лише HTTPS протягом року |
| Немає X-Robots-Tag | Прихованих обмежень індексації немає |
Якщо ви бачите «X-Robots-Tag: noindex» на сторінці, яку хочете бачити в Google, або 302 там, де очікували 301, виправте це насамперед.
Коли варто перевіряти заголовки?
- Сторінка зникла з Google, а її HTML виглядає нормально: пошукайте X-Robots-Tag, а потім підтвердьте за допомогою перевірки індексованості.
- Після міграції, зміни CDN або нового тарифу хостингу, коли правила перенаправлень, кешу та безпеки переписуються масово.
- Після запуску тестового сайту в роботу, оскільки загальний заголовок «noindex», встановлений на тестовому сервері, часто переживає переїзд.
- Перед оптимізацією продуктивності, щоб побачити, що кешується, що стискається, а що не робиться ні те, ні інше.
- Для PDF і зображень, які ви хочете індексувати або приховати, адже заголовки є єдиним способом дати їм інструкції.
Які обмеження має перевірка?
Інструмент бачить те, що отримує його власний запит. Деякі сервери відповідають по-різному залежно від відвідувача: брандмауер може блокувати невідомих ботів, CDN може змінювати відповідь залежно від країни, а деякі сайти віддають пошуковим роботам іншу відповідь. Якщо результат вас дивує, порівняйте його з інструментом перевірки URL у Google Search Console, який показує, що отримав Googlebot. Звіт також показує відповідь лише для кінцевого URL; проміжні перенаправлення належать до перевірки перенаправлень.
Як підтримувати правильні заголовки на всьому сайті?
Перевіряйте шаблони, а не окремі сторінки. Заголовки зазвичай задаються один раз у конфігурації сервера, CDN чи фреймворку, тож одне хибне правило впливає на тисячі URL. Після кожної зміни інфраструктури перевіряйте по одному URL кожного типу: головна сторінка, стаття, продукт, PDF, зображення.
Для ширшого технічного огляду запустіть аудит on-page SEO і перегляньте статтю нашого глосарія про технічний SEO-аудит. Щоб відстежувати вплив ваших виправлень на трафік і відповіді ШІ, скористайтеся дашбордом GEO / SEO від Sorank або запитайте в SEO Chat від Sorank, що означає заголовок для вашого сайту.
Код статусу, X-Robots-Tag, canonical, потім кеш і безпека: саме такий порядок насамперед захищає ваші позиції. Перевірте свої ключові URL за допомогою інструмента вище, а потім перегляньте тарифи Sorank, щоб відстежувати свій сайт на autopilot.
