Что проверяют заголовки безопасности
HTTP-заголовки ответа сервера говорят браузеру, как защищать страницу и как хранить её файлы: открывать ли сайт только по HTTPS, можно ли встраивать его во фрейм, сжимать ли код и сколько кешировать картинки. Проверка покажет, что настроено, а что нет.
Безопасность и скорость влияют и на посетителей, и на поиск: без HSTS возможен перехват соединения, без сжатия и кеша страницы грузятся дольше. Инструмент ставит оценку от A до F и даёт готовые строки конфигурации для nginx и Apache.
Как пользоваться
- Введите адресЛюбую страницу сайта.
- Нажмите «Проверить»Проверка запросит страницу, сжатие, HTTP/2 и несколько файлов стилей, скриптов и картинок.
- Посмотрите оценкуОтдельно безопасность, скорость и кеширование.
- Скопируйте настройкиСтроки для nginx или Apache — только для того, чего не хватает.
Что показывает
- БезопасностьHSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
- Скоростьgzip и brotli, HTTP/2 и HTTP/3, ответ 304 на повторный запрос, редирект на HTTPS.
- КешированиеCache-Control и Expires у стилей, скриптов и картинок своего домена.
Смотрите также: проверка SSL, скорость загрузки.
Вопросы и ответы
Влияют ли заголовки на позиции?
Напрямую — HTTPS и скорость. Заголовки сжатия и кеша ускоряют загрузку, а защитные заголовки снижают риск взлома и заражения сайта.
Не сломает ли CSP сайт?
Может, если запретить нужные скрипты. Начните с Content-Security-Policy-Report-Only и смотрите отчёты.
Это бесплатно?
Да. Без регистрации — до 50 проверок в день.