Настройка заголовков HTTP

Существуют сотни различных видов заголовков. В этой проверки мы проверяем следующие:

Указывать кодировку для HTML документов. Без этого браузеры могут отобразить страницу некорректно.
Воздержаться от заголовка Link. Лучше использовать метатеги-аналоги. Ими проще управлять. Исключение составляют текстовые файлы форматов PDF, DJVU ит.д. содержимое которых индексируется поисковыми системами. У них отсутствует возможность использовать HTML тег для указания разных языковых версий.
Удалите устаревшие заголовки Public-Key-Pins, Expect-CT, X-XSS-Protection.
Заголовки X-Frame-Options, Content-Security-Policy используйте только для HTML страниц.
Заголовок X-Content-Type-Options используйте только для HTML, XML, CSS, JavaScrit ссылок.
Для кук передавайте флаг Secure.

Замечание: у веб-сервера Apache удалить заголовок Server невозможно, только сделать его пустым. Для этого надо добавить/изменить в файле /etc/apache2/conf-available/security.conf следующие директивы:

ServerTokens Prod
ServerSignature Off
SecServerSignature " "

ПРО подписка для работы с сервисом

ПРО подписка

Для регулярной работы над сайтом или группой сайтов.

1 580 ₽

3500 страниц в неделю. Срок подписки — 1 месяц.

Баланс пополняется ежедневно на 500 страниц. Максимум баланса - 3 500.
1 страница даёт 1 запуск инструмента Проверка страницы или 1 внутренняя HTML страница вашего сайта в инструменте Проверка сайта
До 50 страниц в одной проверке в инструментах удаление неиспользуемого CSS/JS
Неограниченные проверки в инструментах пальцеприятность и отзывчивость интерфейса