پاسخ گوگل درباره تاثیر هدرهای امنیتی بر رتبه‌بندی

اخیراً Google SEO Office Hours سوالی در مورد اینکه آیا هدرهای امنیتی تأثیری در رتبه‌بندی دارند یا خیر، را پاسخ داده است. این مسئله آنقدرها هم که در ابتدا به نظر می رسد دور از دسترس نیست، زیرا هدرهای امنیتی مانند هدر HSTS نقش مهمی در تضمین اتصال امن HTTPS ایفا می کند و HTTPS یک سیگنال رتبه بندی گوگل سبک وزن است.

هدرهای امنیتی HSTS

هدر پاسخی است که سرور به مرورگر (یا خزنده) ارائه می دهد. شناخته شده ترین هدر، هدر پاسخ مانند پاسخ خطای 404 یا هدر پاسخ 301 است. هدف از هدر HTTP ارائه متا داده های اضافی در مورد صفحه وب است که یک مرورگر یا خزنده درخواست می کند.

هدرهای امنیتی گروه خاصی از هدرها هستند که انواع مختلفی از امنیت را برای محافظت در برابر حملات مخرب مختلف اعمال می کنند و سایت را برای کاربران ایمن نگه می دارند.

هدر امنیتی HSTS پاسخی است که به مرورگر می‌گوید که صفحه وب فقط باید از طریق HTTPS قابل دسترسی باشد، نه از طریق HTTP، و دفعه بعد HTTPS را درخواست کند. استفاده از این هدر بهتر از استفاده از تغییر مسیر 301 است.

وقتی مرورگر به سایتی با HTTP دسترسی پیدا می‌کند و به HTTPS هدایت می‌شود، دفعه بعد که مرورگر صفحه وب را درخواست می‌کند، مجدداً صفحه HTTP را درخواست می‌کند و باعث می‌شود سرور مجدداً تغییر مسیر را انجام دهد.

نکته مهم این است که سایتی که فقط از ریدایرکت 301 استفاده می کند همچنان در برابر حمله Man-in-the-Middle آسیب پذیر است. هدر HSTS با وادار کردن مرورگر به درخواست صفحه HTTPS که کل سایت را ایمن تر می کند، این اتفاق را متوقف می کند.

بنابراین، سایتی که از هدر HSTS استفاده می کند از نظر HTTPS ایمن تر است.

آیا هدر HSTS بر رتبه بندی تاثیر می گذارد؟

سوالی که از جان مولر پرسیده شد:

آیا ادغام سرفصل های امنیتی مانند HSTS تاثیری در رتبه بندی دارد؟

جان مولر پاسخ داد:

نه، هدر HSTS بر جستجو تأثیر نمی گذارد.

این هدر برای اطلاع به کاربران برای دسترسی مستقیم به نسخه HTTPS استفاده می شود و معمولاً همراه با تغییر مسیر به نسخه های HTTPS استفاده می شود.

Google از فرآیندی به نام canonicalization برای انتخاب مناسب‌ترین نسخه صفحه برای خزیدن و نمایه‌سازی استفاده می‌کند – این هدر مانند آنچه برای HSTS استفاده می‌شود متکی نیست.

البته استفاده از این هدرها برای کاربران عالی است.

HSTS یک روش امنیتی خوب است

HSTS پیامی برای مرورگرها است و به گفته جان مولر، Googlebot به هدرها متکی نیست. با این وجود، شیوه‌های امنیتی خوب چیزی است که هر سایتی باید انجام دهد، صرف نظر از اینکه آیا آنها تأثیری در رتبه‌بندی دارند یا خیر.

کروم یک لیست از پیش بارگیری HSTS را میزبانی می کند که همه مرورگرها برای استفاده خودکار از HTTPS از آن استفاده می کنند، به سختی در مرورگر کدگذاری شده است.