Проверка HTTP-заголовков

Что такое HTTP-заголовки

Вместе со страницей сервер отправляет служебные строки — заголовки. В них записаны код ответа, тип и кодировка содержимого, правила кеширования, сжатие, cookies и политики безопасности. Пользователь их не видит, но от них зависит скорость загрузки, индексация и защищённость сайта.

Какие заголовки важны

• Код ответа — 200 для рабочей страницы, 301/302 для редиректа, 404 для несуществующей.
• Content-Type — тип и кодировка; для HTML — text/html; charset=UTF-8.
• Content-Encoding — сжатие gzip или br (Brotli). Без него страница весит в 3–5 раз больше.
• Cache-Control, Expires, ETag, Last-Modified — кеширование в браузере и на прокси.
• X-Robots-Tag — директивы для роботов на уровне сервера; случайный noindex здесь не видно в коде страницы.
• Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy — безопасность.

Как пользоваться результатом

1. Проверьте код ответа: для живой страницы он должен быть 200 без редиректов.
2. Убедитесь, что включено сжатие для HTML, CSS и JS.
3. Посмотрите, нет ли случайного X-Robots-Tag: noindex.
4. Проверьте заголовки безопасности: HSTS и защиту от встраивания во фреймы.
5. Если видите редирект — откройте полную цепочку в проверке редиректов.

Заголовки на сайте 1С-Битрикс

Битрикс по умолчанию отдаёт заголовок X-Powered-CMS: Bitrix Site Manager — его можно убрать на уровне веб-сервера, чтобы не раскрывать платформу. Для статики заголовки кеширования настраиваются в nginx, для HTML — через композитный сайт и Last-Modified. Заголовки безопасности удобнее всего добавлять в конфигурацию nginx или в .htaccess.

Полезные материалы Bitrix-Help

• Last-Modified в Битрикс: HTTP-заголовок для кеширования
• Secure cookie в Битрикс: флаг Secure для PHPSESSID
• Настройка nginx для Битрикс: рабочий конфиг
• Коды ошибок HTTP 404, 500, 502 и другие