قبل أن يرسل الخادم أي صورة أو نص، يرد على المتصفح بمجموعة أسطر قصيرة تسمى ترويسات HTTP: رمز الحالة، ونوع المحتوى، ومدة التخزين المؤقت، وتعليمات الأمان، وغيرها. الزائر لا يراها، لكنها تتحكم في طريقة تحميل موقعك وحمايته وأرشفته. أداة فحص ترويسات HTTP في جود تعرضها لك كما هي.
طريقة الاستعمال
الصق الرابط كاملًا في خانة «أدخل رابط الصفحة»، مع https:// أو http:// في أوله.
اضغط «ابدأ الآن».
تظهر «رمز حالة HTTP» و«زمن الاستجابة»، ثم الترويسات كاملة كما أرسلها الخادم.
الأداة تطلب الترويسات وحدها دون محتوى الصفحة، ولا تتبع التحويلات: ترى رد الرابط الذي كتبته بالضبط. فإن كتبت النسخة http:// من موقع يحول إلى https، سترى الرمز 301 والترويسة Location التي تحمل العنوان الجديد.
ترويسات تستحق النظر
Location: وجهة التحويل مع الرموز 301 و302. تأكد أنها تشير إلى العنوان الصحيح.
X-Robots-Tag: إن وجدت فيها noindex، فمحركات البحث لن تؤرشف الصفحة. خطأ شائع بعد نقل موقع تجريبي إلى الإنتاج.
Cache-Control وExpires وLast-Modified: تحدد مدة احتفاظ المتصفح والوسطاء بنسخة من الصفحة.
Content-Type: نوع المحتوى وترميزه، مثل text/html; charset=UTF-8. ترميز خاطئ يعني حروفًا عربية مشوهة.
Strict-Transport-Security وX-Content-Type-Options وX-Frame-Options: ترويسات أمان تفرض HTTPS، وتمنع المتصفح من تخمين نوع الملفات، وتمنع وضع موقعك داخل إطار في موقع آخر.
Server وX-Powered-By: قد تكشف البرنامج الذي يشغل موقعك ورقم إصداره، والأفضل غالبًا إخفاء الإصدار.
Set-Cookie: راجع وجود Secure وHttpOnly في ملفات تعريف الارتباط الحساسة.
ملاحظات قبل أن تحكم
زمن الاستجابة يُقاس من خادم جود، ويشمل البحث عن العنوان والاتصال والتشفير، فهو مؤشر عام لا قياس لسرعة الموقع عند زوارك.
الطلب لا يطلب محتوى مضغوطًا، فلا تعتمد عليه لمعرفة هل الضغط gzip مفعل.
بعض الخوادم ترد على طلب الترويسات بطريقة مختلفة، مثل الرمز 405. حينها جرّب فحص رمز الحالة والتحويلات الذي يعيد المحاولة بطلب عادي.
