HTTP Başlık Denetleyici

Sayfa görünmeden önce sunucunun söyledikleri

Sunucu tek bir resim ya da metin satırı göndermeden önce tarayıcıya HTTP başlıkları denen birkaç kısa satırla yanıt verir: durum kodu, içerik türü, önbellek süresi, güvenlik talimatları ve dahası. Ziyaretçi bunları görmez ama sitenizin nasıl yüklendiğini, nasıl korunduğunu ve nasıl dizine eklendiğini belirlerler. Jood'un HTTP başlık denetleyicisi bunları olduğu gibi gösterir.

Nasıl kullanılır

1. Tam adresi başında https:// ya da http:// ile "Sayfa URL’sini girin" kutusuna yapıştırın.
2. "Şimdi Başla" düğmesine basın.
3. "HTTP Durum Kodu" ve "Yanıt Süresi" görünür, ardından sunucunun gönderdiği bütün başlıklar gelir.

Araç sayfanın içeriğini değil yalnızca başlıkları ister ve yönlendirmeleri izlemez: yazdığınız adresin tam olarak kendi yanıtını görürsünüz. https'e yönlendiren bir sitenin http:// sürümünü girerseniz 301 kodunu ve yeni adresi taşıyan Location başlığını görürsünüz.

Bakmaya değer başlıklar

• Location: 301 ya da 302 yönlendirmesinin gittiği yer. Doğru adresi gösterdiğinden emin olun.
• X-Robots-Tag: içinde noindex varsa arama motorları sayfayı dizine eklemez. Test sitesi yayına alındıktan sonra sık yapılan bir hatadır.
• Cache-Control, Expires ve Last-Modified: tarayıcının ve aradaki sunucuların sayfanın kopyasını ne kadar süre tuttuğunu belirler.
• Content-Type: içerik türü ve kodlaması, örneğin text/html; charset=UTF-8. Kodlama yanlışsa Türkçe harfler bozuk görünür.
• Strict-Transport-Security, X-Content-Type-Options ve X-Frame-Options: HTTPS'i zorunlu kılan, tarayıcının dosya türünü tahmin etmesini önleyen ve sitenizin başka bir sitede çerçeve içinde gösterilmesini engelleyen güvenlik başlıkları.
• Server ve X-Powered-By: sitenizi çalıştıran yazılımı ve sürümünü ele verebilir; sürümü gizlemek çoğu zaman daha iyidir.
• Set-Cookie: hassas çerezlerde Secure ve HttpOnly bulunduğunu kontrol edin.

Karar vermeden önce

• Yanıt süresi Jood'un sunucusundan ölçülür; adres sorgusunu, bağlantıyı ve şifrelemeyi içerir. Yani genel bir göstergedir, ziyaretçileriniz için sitenizin hızı değildir.
• İstek sıkıştırılmış içerik istemez; gzip sıkıştırmasının açık olup olmadığını öğrenmek için bunu kullanmayın.
• Bazı sunucular yalnızca başlık isteyen bir talebe farklı yanıt verir, örneğin 405 koduyla. Bu durumda normal bir istekle yeniden deneyen durum kodu ve yönlendirme denetleyicisini kullanın.

Güvenlik sertifikasını denetlemek için SSL sertifikası denetleyicisini kullanın.