摘要：HTTP 响应头检测工具会请求任意网址并展示完整的响应头，涵盖 X-Robots-Tag、状态码、canonical、缓存、压缩和安全设置。一些影响最大的 SEO 指令从不出现在 HTML 里，所以当页面从搜索结果中消失而源代码看似正常时，请先检查 X-Robots-Tag。
一些影响最大的 SEO 指令从不出现在 HTML 里。它们随 HTTP 响应头传输，在页面源代码和浏览器的渲染视图中都看不见。服务器发出的一条 X-Robots-Tag: noindex，就足以让一个页面从搜索结果中消失，而 HTML 看上去毫无问题。
Sorank HTTP 响应头检测工具会请求任意网址并展示完整的响应，而且分组呈现，让您不必记住每一个响应头也能读懂。
决定页面能否获得排名的响应头
- X-Robots-Tag：robots 元标签的响应头版本。它可以携带 noindex、nofollow、noarchive 等指令，而且同样适用于非 HTML 文件，PDF 和图片就是这样被排除的。
- 状态码：返回 200 的页面可被收录，301 会把信号传给目标地址，302 声明这是一次临时移动，404 或 410 则会移除该页面。站点经常会不小心返回错误的那一个。
- Location：重定向的目标地址，它会告诉您这条链路的终点是不是您以为的那个。
- canonical 响应头：canonical 可以声明在响应头里，而不是在 head 里，两者有时会互相矛盾。
缓存与速度
响应头还决定了回访者需要重新下载您站点的多少内容：
- Cache-Control 设定一个响应可以被重复使用多久。静态资源值得设置较长的 max-age，HTML 通常不需要。
- ETag 与 Last-Modified 让浏览器可以先询问有没有变化，而不是把文件重新下载一遍。
- Content-Encoding 显示响应是否用 gzip 或 brotli 压缩过。一个未压缩的 HTML 响应，是白白留在桌上的一次轻松收益。
安全响应头
它们不会给页面带来排名，但会保护页面上的人，而且它们的缺失会出现在审计报告里：
- Strict-Transport-Security 强制之后的访问使用 HTTPS。
- Content-Security-Policy 限制哪些脚本和样式可以运行。
- X-Content-Type-Options 阻止浏览器猜测文件的类型。
- Referrer-Policy 控制您的站点向它链接出去的页面泄露什么。
什么时候做这项检查
- 一个页面从搜索结果中消失了，而 HTML 看不出任何问题。请先检查 X-Robots-Tag。
- 在迁移或更换 CDN 之后，此时重定向规则和缓存策略会被批量改写。
- 在测试服务器泄漏到生产环境时，全站的 noindex 响应头常常会跟着一起保留下来。
- 在启动性能优化之前，看看什么被缓存了、什么被压缩了，以及什么两者都没有。
