HTTP Başlık (Header) Kontrolü

Durum kodları ne anlama geliyor?

• 200: istek başarılı, sayfa döndü.
• 301: kalıcı yönlendirme. Arama motorları eski adresin değerini yeni adrese aktarır.
• 302 / 307: geçici yönlendirme. Eski adres değerini korur.
• 404: sayfa yok.
• 403: erişim engellendi.
• 500: sunucu hatası.
• 503: sunucu geçici olarak hizmet veremiyor.

Yönlendirme zinciri neden önemli?

Her yönlendirme ek bir gidiş dönüş demek: sayfa daha geç açılır. Ayrıca uzun zincirler arama motorlarının değer aktarımını zayıflatır. İdeal olan, http:// ve www gibi tüm biçimlerin tek adımda kanonik adrese gitmesidir. Zincirde ikiden fazla adım varsa sunucu yapılandırması gözden geçirilmelidir.

Güvenlik başlıkları

• HSTS: tarayıcıya "bu siteye yalnızca HTTPS ile bağlan" der. İlk ziyaretten sonra http:// denemesi bile yapılmaz.
• X-Content-Type-Options: tarayıcının dosya tipini tahmin etmesini engeller; yüklenen dosyaların betik olarak çalıştırılmasını zorlaştırır.
• X-Frame-Options: sitenizin başka bir sayfada çerçeve içine alınmasını engeller. Tıklama hırsızlığına karşı temel önlem.
• Content-Security-Policy: hangi kaynaklardan betik ve stil yükleneceğini sınırlar. En etkili ama en zor yapılandırılan başlık.

Bu başlıkların hiçbiri zorunlu değildir; yokluğu sitenin çalışmasını engellemez. Ancak varlıkları, yaygın saldırı yöntemlerinin bir kısmını tarayıcı seviyesinde etkisiz kılar.

Sıkça sorulan sorular