Что проверяет HTTP Headers Checker
- Заголовки ответа — все заголовки, которые отдаёт сервер, в том числе на каждом шаге редиректа.
- Заголовки безопасности — HSTS, Content-Security-Policy, X-Content-Type-Options, защита от фреймов, Referrer-Policy и Permissions-Policy с оценкой от A до F.
- Раскрытие версий — не выдаёт ли сервер собственную версию через Server или X-Powered-By.
- Производительность — сжатие (gzip, Brotli) и заголовки кэширования.
- SEO — X-Robots-Tag, канонический адрес в заголовке Link и код ответа.
- Cookie — есть ли у них флаги Secure, HttpOnly и SameSite.
Самые важные заголовки безопасности
Заголовки, влияющие на SEO
Некоторые заголовки напрямую управляют поисковой выдачей. X-Robots-Tag: noindex запрещает индексировать страницу так же, как meta robots, но работает и для PDF или изображений. Заголовок Link: <url>; rel="canonical" указывает основной адрес файлов без HTML. Код ответа определяет, попадёт ли страница в индекс: 200 нормальный, 301 переносит сигналы, 404 и 410 убирают страницу, а 5xx временно тормозят сканирование. Сжатие и кэширование сокращают время загрузки, а скорость сайта проверит проверка скорости сайта.
Как читать результат
Оценка безопасности складывается из шести проверок: HSTS и CSP дают по два балла, остальные по одному. Оценка A означает 7–8 баллов, B шесть, C четыре-пять, D два-три, F меньше двух. Это быстрая проверка наличия заголовков, а не полный аудит: правильность самой политики CSP или Permissions-Policy она не оценивает. Если перед сервером стоит CDN, часть заголовков добавляет именно он. Что происходит после перехода на https, покажет Redirect Checker, а не закрыта ли страница от бота — Googlebot Checker.
Ограничения проверки
Мы делаем один запрос GET с нашего сервера и не выполняем JavaScript. Заголовки могут зависеть от User-Agent, страны, cookie или авторизации, поэтому ответ для посетителя иногда отличается. Сайты за защитой от ботов могут отдать нам страницу проверки вместо настоящего ответа.
Что ещё умеет StayIndexed
Эта страница — бесплатный инструмент сервиса StayIndexed. В кабинете можно сохранить список адресов, обновлять проверку одним кликом и видеть, когда изменились заголовки (это тоже бесплатно), а основная задача сервиса — отслеживать, как ваши страницы чувствуют себя в Google.
Сколько это стоит
Проверка бесплатна: и на этой странице, и в кабинете. Токенами оплачиваются другие услуги: индексация, скорость и обратные ссылки — по 3 токена за проверку. При регистрации начисляется 30 токенов, без карты.
Частые вопросы
Как посмотреть HTTP-заголовки сайта?
Введите адрес страницы в форму выше: мы откроем её, пройдём редиректы и покажем все заголовки ответа сервера. Заголовки также видны в инструментах разработчика браузера на вкладке Network.
Что такое HTTP-заголовки?
Это служебные строки, которые сервер отправляет вместе со страницей: код ответа, тип содержимого, правила кэширования, настройки безопасности и многое другое. Браузеры и поисковые боты читают их раньше, чем саму страницу.
Какие заголовки безопасности обязательны?
Минимум: Strict-Transport-Security для https, X-Content-Type-Options: nosniff, защита от фреймов (X-Frame-Options или frame-ancestors) и Content-Security-Policy. Referrer-Policy и Permissions-Policy тоже стоит добавить.
Влияют ли заголовки на SEO?
Да. X-Robots-Tag может закрыть страницу от индексации, код ответа определяет её судьбу в Google, а сжатие и кэширование ускоряют сайт. Неправильный заголовок вроде noindex может незаметно убрать страницы из поиска.
Зачем скрывать версию сервера?
Заголовок Server или X-Powered-By с номером версии помогает злоумышленникам подобрать известные уязвимости. Удалять его не обязательно, но на безопасность работает скрытие точных версий.
Сколько стоит проверка заголовков?
Ничего: проверка бесплатна и на этой странице, и в кабинете StayIndexed. В кабинете можно сохранить список адресов, обновлять проверку одним кликом и видеть историю изменений заголовков.