Security Headers Checker
यह फ्री सुरक्षा हेडर चेकर आपके URL को स्कैन करता है और छह रेस्पांस हेडर को 100 में से ग्रेड करता है (A से F): Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy और Permissions-Policy। हर समस्या के साथ Nginx और Apache के लिए तैयार-पेस्ट लाइन आती है, ताकि आप इसे मिनटों में ठीक कर सकें।
Security Headers Checker
Technical SEO
इस टूल के बारे में
सुरक्षा हेडर छोटी निर्देशें हैं जो आपका सर्वर हर पेज के साथ भेजता है और ब्राउज़र को बताता है कि कितनी सख्ती से व्यवहार करना है। वे HTTPS को लागू कर सकते हैं, आपके पेजों को दूसरी साइटों द्वारा फ्रेम किए जाने से रोक सकते हैं, ब्राउज़र को फाइल टाइप का अनुमान लगाने से रोक सकते हैं, यह सीमित कर सकते हैं कि कौन सी स्क्रिप्ट चल सकती है, और तय कर सकते हैं कि जब कोई विज़िटर लिंक पर क्लिक करे तो आपका पता कितना साझा किया जाए। अधिकांश को सर्वर कॉन्फ़िगरेशन की एक लाइन की जरूरत है।
चेकर पेज को फेच करता है और छह हेडर को स्कोर करता है: Strict-Transport-Security (20 अंक), Content-Security-Policy (25), X-Content-Type-Options (15), X-Frame-Options या frame-ancestors के माध्यम से क्लिकजैकिंग सुरक्षा (15), Referrer-Policy (10) और Permissions-Policy (15)। कमजोर वैल्यू आधे अंक अर्जित करती है। कुल ग्रेड देता है: A 90 से, B 75 से, C 60 से, D 40 से, E 20 से और F उससे नीचे।
ग्रेड मापता है कि कौन से हेडर मौजूद हैं और स्पष्ट रूप से कमजोर नहीं हैं, यह नहीं कि आपकी साइट सुरक्षित है। एक साइट A स्कोर कर सकती है और फिर भी कमजोर कोड हो सकता है, और Content-Security-Policy को उपस्थिति और स्पष्ट कमजोरियों के लिए जांचा जाता है, आपकी स्क्रिप्ट के विरुद्ध परीक्षण नहीं किया जाता। हेडर को एक-एक करके जोड़ें और साइट को परीक्षण करें, विशेषकर Content-Security-Policy, जो आपकी निर्भर स्क्रिप्ट को ब्लॉक कर सकता है।
अक्सर पूछे जाने वाले सवाल
अच्छा सुरक्षा हेडर ग्रेड क्या है?
अधिकांश साइटों के लिए A या B एक मजबूत परिणाम है। Content-Security-Policy सबसे कठिन हेडर है जिसे सुरक्षित रूप से जोड़ना है, इसलिए कई अच्छी साइटें B या C पर बैठती हैं जब तक वे एक नीति बनाती हैं। पहले तेजी वाली को ठीक करें: HSTS, X-Content-Type-Options, एक फ्रेमिंग नियम, Referrer-Policy और Permissions-Policy।
क्या सुरक्षा हेडर मेरी रैंकिंग में सुधार करेंगे?
Google साइटों को उनके हेडर से रैंक नहीं करता। वे विज़िटर और आपके ब्रांड की सुरक्षा करते हैं, और HSTS एक रीडायरेक्ट बचा सकता है। वे सुरक्षा-सचेत क्लाइंट और पार्टनर के साथ विश्वास भी बनाते हैं। उन्हें साइट स्वच्छता के रूप में मानें जो HTTPS के बगल में है, SEO रणनीति के रूप में नहीं।
क्या Content-Security-Policy मेरी साइट को तोड़ सकता है?
हाँ। एक सख्त नीति किसी भी स्क्रिप्ट, स्टाइल या फ्रेम को ब्लॉक करती है जिसे वह अनुमति नहीं देता, विश्लेषण, चैट विजेट और विज्ञापन कोड सहित, इसलिए एक जल्दबाजी की नीति विज़िटर पर निर्भर सुविधाओं को तोड़ सकती है। Content-Security-Policy-Report-Only से शुरू करें, समीक्षा करें कि क्या ब्लॉक किया जाएगा, नीति को समायोजित करें, फिर प्रवर्तन मोड पर स्विच करें।
मैं ये हेडर कहाँ जोड़ूँ?
वेब सर्वर कॉन्फ़िगरेशन में (Nginx add_header, Apache Header set), CDN नियम जैसे Cloudflare Transform Rules में, या आपके एप्लिकेशन कोड में। साझा होस्टिंग पर आप अक्सर उन्हें .htaccess फाइल में जोड़ सकते हैं। नीचे फिक्स स्निपेट Nginx और Apache दोनों रूप दिखाते हैं।