HTTP 响应头文档

01

状态与重定向链

先检查最终 URL 和到达它的每次重定向。意外的临时重定向、循环或跨主机跳转会影响缓存、爬虫发现和用户最终访问的 URL。

02

响应头分组

Scopeva 将缓存、安全、内容和 SEO 相关响应头分开。缺少某个响应头并不自动等于错误，其重要性取决于页面与部署架构。

• Cache-Control、ETag 与内容新鲜度
• X-Robots-Tag 与 Link 响应头
• Content-Security-Policy、HSTS 与 framing 控制

03

安全评审变更

修改前确认每个响应头由 CDN、反向代理还是应用服务器管理。应测试接近生产的响应，因为本地开发服务器常会省略或替换部署响应头。