SEO-інструменти
Перевірка HTTP-заголовків: безпека, кешування, стиснення
Запитує вказану адресу й показує, що сервер повертає в заголовках: які заголовки безпеки присутні, яка політика кешування, чи стиснута відповідь і яка версія HTTP узгоджена.
Що показує ця перевірка
Заголовки невидимі у вікні браузера й легко губляться під час деплою. Правило на CDN, дефолт фреймворка або проксі перед джерелом можуть додати, прибрати чи перекрити їх так, що на самій сторінці нічого не зміниться.
- Заголовки безпеки, зокрема HSTS, X-Content-Type-Options та політики фреймів і реферера.
- Cache-Control і те, чи дозволяє політика кешувати бодай щось.
- Content-Encoding — чи віддається відповідь із gzip або brotli.
- Узгоджену версію протоколу: HTTP/1.1, HTTP/2 чи HTTP/3.
Які заголовки впливають на пошук, а які ні
Лише X-Robots-Tag прямо змінює індексацію — і саме його пропускають найчастіше, бо в коді сторінки він не зʼявляється. Решта важить через продуктивність і надійність, а не як сигнал ранжування.
| Заголовок | Прямий вплив на SEO | Чому все одно важливий |
|---|---|---|
| X-Robots-Tag | Так — керує індексацією | Noindex тут невидимий у HTML |
| Cache-Control | Опосередкований | Визначає швидкість повторних візитів |
| Content-Encoding | Опосередкований | Менший обсяг передачі покращує LCP |
| HSTS | Ні | Прибирає зайвий крок редиректу на HTTPS |
| X-Content-Type-Options | Ні | Захист, а не ранжування |
| Content-Security-Policy | Ні | Може зламати рендеринг за хибних налаштувань |
Типові проблеми із заголовками
Останній пункт найшкідливіший і найважче помітний, бо HTML при цьому виглядає цілком індексованим. Про саму директиву читайте в матеріалі noindex проти robots.txt , а про набір безпеки — у матеріалі заголовки безпеки .
- Cache-Control: no-store на статиці, через що відвідувачі щоразу завантажують усе наново.
- Довгий max-age на HTML, через що оновлення контенту не доходять до тих, хто повертається.
- Відсутнє стиснення текстових відповідей, що збільшує обсяг передачі в кілька разів.
- Content-Security-Policy, яка блокує скрипти, потрібні сторінці для рендерингу.
- X-Robots-Tag із noindex, що лишився зі staging-середовища.
- Чи покращують заголовки безпеки позиції?
- Ні. Вони захищають сайт від атак і потрібні самі по собі, але Google не вважає їх сигналами ранжування. Виняток — X-Robots-Tag, який прямо керує індексацією.
- Який Cache-Control ставити для HTML?
- Короткий max-age або no-cache з валідацією, щоб оновлення доходили до тих, хто повертається. Довге незмінне кешування — для статики з хешем у назві, а не для HTML.
Інші інструменти
Завантажує robots.txt для вказаного хоста, повідомляє, чи існує файл і чи не блокує він усіх роботів, і паралельно читає директиви робота на рівні сторінки.
Шукає карту сайту так само, як це робить пошуковий робот — спершу оголошення в robots.txt, потім стандартні розташування — після чого перевіряє, що документ парситься як XML, і рахує URL усередині.
Читає канонічний URL, який оголошує сторінка, а потім завантажує цю адресу, щоб переконатися, що вона доступна, не редиректить і не має noindex — три способи, якими canonical тихо перестає працювати.
Розбирає структуровані дані вказаної сторінки, перелічує знайдені типи schema.org і позначає блоки, які не парсяться або яким бракує обовʼязкових для їхнього типу властивостей.
Проходить за вказаним URL через кожен крок, показуючи статус-код на кожному з них і кінцеву адресу — деталі, які браузер ховає, щойно адресний рядок заспокоївся.
Завантажує вказану сторінку, бере вибірку внутрішніх посилань і запитує кожне — показує код відповіді, а не колір лінка.
Перевіряє кожен сигнал, який вирішує, чи дозволено сторінці потрапити в індекс: статус-код, доступ у robots.txt, meta robots, заголовок X-Robots-Tag і canonical.
Робить живий запит до DNS для вказаного домену й показує опубліковані записи: на які адреси він резолвиться, куди йде пошта і чи є TXT-записи, від яких залежить автентифікація листів.
Робить запит до реєстру через RDAP — структурованого наступника класичного WHOIS — і показує дату реєстрації, поточний вік домену, реєстратора й дату завершення реєстрації.
Введіть домен, щоб побачити дату реєстрації, поточний вік, expiry і реєстратора. Вік домену дає контекст, але не є фактором ранжування Google.
Відкриває TLS-зʼєднання до вказаного хоста й показує сертифікат, який той віддає: видавця, період чинності, кількість днів до завершення та узгоджену версію протоколу.