HTTP Başlık (Header) İnceleme
Bir adresin HTTP yanıt başlıklarını, yönlendirme zincirini ve HSTS/CSP gibi güvenlik başlıklarının durumunu inceleyin.
HTTP başlıkları neyi ele verir?
Bir sayfa açıldığında sunucu, içerikle birlikte bir dizi başlık gönderir: hangi yazılımı çalıştırdığı, içeriğin nasıl önbelleklenmesi gerektiği, hangi güvenlik politikalarının uygulandığı. Bu başlıklar sitenin yapılandırması hakkında hızlı bir teşhis sağlar.
Güvenlik başlıkları
- HSTS — tarayıcıyı siteye hep HTTPS ile bağlanmaya zorlar.
- CSP — sayfanın hangi kaynaklardan içerik yükleyebileceğini kısıtlar; XSS’e karşı en etkili önlemdir.
- X-Content-Type-Options — tarayıcının dosya tipini tahmin etmesini engeller.
- X-Frame-Options — sitenin başka bir sayfanın içine gömülmesini engeller.
Sık sorulan sorular
TTFB kaç olmalı?
İlk bayta kadar geçen süre 300 ms altında iyi, 1 saniyenin üstünde sorunlu kabul edilir. Yüksek TTFB genellikle sunucu tarafındaki yavaş sorgulardan kaynaklanır.
Server başlığını gizlemeli miyim?
Sürüm numarasını gizlemek küçük bir fayda sağlar ama tek başına güvenlik önlemi değildir. Öncelik güncel yazılım kullanmak ve güvenlik başlıklarını doğru kurmaktır.