HTTP goiburuak ikusi

Idatzi URL bat eta zerbitzariaren HTTP erantzuna ikusiko duzu: egoera-kodea, goiburu guztiak eta, birbideratzeak badaude, azken orriraino egindako jauzi bakoitza. Erabilgarria 301 birbideratzeak, cachea, konpresioa edo segurtasun-goiburuak egiaztatzeko.

URL baten HTTP goiburuak

http:// edo https:// idazten ez baduzu, https:// erabiliko da. 80 eta 443 atakak bakarrik.

Zer dira HTTP goiburuak?

Nabigatzaileak orri bat eskatzen duen bakoitzean, zerbitzariak edukiaren aurretik egoera-kode batekin eta goiburu sorta batekin erantzuten du. Goiburuek adierazten dute edukiaren mota (Content-Type), zenbat denboran egon daitekeen cachean (Cache-Control), konprimituta dagoen (Content-Encoding), cookieak (Set-Cookie) edo nora birbideratu (Location).

Egoera-kodeak

2xx arrakasta (200 OK). 3xx birbideratzea: 301 eta 308 iraunkorrak dira (bilatzaileek posizionamendua URL berrira eramaten dute), 302 eta 307 aldi baterakoak, eta 304k esan nahi du edukia ez dela aldatu. 4xx bezeroaren errorea: 403 debekatua, 404 ez da aurkitu, 410 ezabatua, 429 eskaera gehiegi. 5xx zerbitzariaren errorea: 500 barne-errorea, 502 eta 504 proxyaren edo pasabidearen hutsegiteak, 503 zerbitzua ez dago erabilgarri.

SEOrako, gomendagarria da URL zahar bakoitzak 301 batekin zuzenean behin betikora birbideratzea, jauzi anitzeko katerik gabe.

Segurtasun-goiburuak

Strict-Transport-Security (HSTS) goiburuak nabigatzailea beti HTTPS erabiltzera behartzen du. Content-Security-Policy-k mugatzen du nondik karga daitezkeen scriptak eta beste baliabide batzuk, XSSren aurkako defentsarik onena. X-Content-Type-Options: nosniff-ek nabigatzaileak fitxategi baten mota asmatzea eragozten du. X-Frame-Options-ek webgunea beste batean txertatzea saihesten du (clickjacking). Referrer-Policy eta Permissions-Policy-k kontrolatzen dute zer informazio bidaltzen zaien beste webguneei eta nabigatzailearen zein API erabil ditzakeen orriak.