يعرض جميع ترويسات استجابة HTTP التي يعيدها الخادم، ليساعدك على تشخيص الأمان والتخزين المؤقت وإعدادات الخادم.
ما هي ترويسة HTTP؟
مع كل طلب ويب، يرسل الخادم مجموعة من ترويسات الاستجابة إلى جانب المحتوى. تحمل هذه الترويسات بيانات وصفية مثل نوع المحتوى وقواعد التخزين المؤقت وسياسات الأمان ومعلومات الخادم. وفحص الترويسات هو أسرع طريقة لتشخيص مشكلات الأداء والأمان.
ترويسات يجب الانتباه إليها
- Server / X-Powered-By: معلومات الخادم والتقنية المستخدمة (يُنصح بإخفائها لأسباب أمنية).
- Cache-Control / Expires: سلوك التخزين المؤقت في المتصفح.
- Content-Encoding: الضغط (gzip/br).
- Strict-Transport-Security, X-Frame-Options, Content-Security-Policy: ترويسات الأمان.
كيف تستخدمها؟
- أدخل عنوان URL الكامل (
https://ornek.com). - راجع الترويسات المُعادة وأضف أي ترويسات أمان مفقودة.
نصيحة: ترويسات الأمان مثلStrict-Transport-SecurityوX-Content-Type-Options: nosniffتحصّن موقعك ضد الهجمات الشائعة.
الأسئلة الشائعة
هل يجب أن أخفي ترويسة Server؟
يُنصح بذلك. كشف معلومات خادمك وإصداره قد يمنح المهاجمين دلائل على ثغرات معروفة.
ما ترويسات الأمان التي يجب أن تكون موجودة؟
يجب أن يتوفر لديك على الأقل HSTS و X-Frame-Options و X-Content-Type-Options، وكذلك Content-Security-Policy إن أمكن.
