Your IP : 216.73.217.81
�� | � � � x
y
� �
y ^ \ � 5 D Q
d
o z � � � � � � � � �
�
� �
Y $ h � � � 9 W d l v � � � � � � d � " L 2 � � y � � I � � � � A � 1 ~ A � , � � $ l 4 � �
�
� � �
� � � � � : � a � K W _ l | � � � � � � � ( � � � � S! � " R �" w "# l �# Q $ Y$ � q%
N& | \' W �( � 1) � �) � �* � =+ � �+ � �, m j- � �- D �. ( �/ ] 1 � l1 � *2 � #3 � �3
{4 ( �4 $ �4 W �4 /5 85 >5 P5 � Y5 N6 j6 2 }6 �6 �6 � �6 6 V8 r �8 � : � �: �; . �; ; �; # < ! 9< ) [< ) �< �< �< �< $ �< = � = �> �> : ? =@ < Z@ �@ �@ � �A
DD OD WD " fD �D �D �D �D �D
�D Z �D ZG iG � �G WH � lH .L ;L HL z ZL � �N VP � iP
�P � S �S U �S *T HT WV ' jV � �V 4W AW aW }W - �W �W � �W �Y �Y �Y u �Y � K[ �[ P^ l^ �^ , �^ �^ �^ � _ �` �` � �` �b T �b � 1c ? �c 9 <e � vf � g � �g � �h
Fi � Qk � �l � �n � dq V r H ]s �t �u � �v � �x � �y c �z c �{ B R~ � �� o ?� & �� � ք � _� O� Z o� I ʇ � � Ȉ � # �� � /� " H� k� 2 ~� �� @ y L f a
M % ^ ! F b Q e . ? ' C 5 r V 9 u 8 h /
" i > m N 4 K _ U | R - # < , Y \ $ B g O & [ o w v s z j n d D 7 q l c X ) k T E p I ; * ( 6 ] 1 H P ` G 2 S W x : 3 = J A + Z t 0 { * Works only in Apache mode A cross-domain policy file is an XML document that grants a web client, such as Adobe Flash Player or Adobe Acrobat (though not necessarily limited to these), permission to handle data across domains. A plugin for HTTP headers management including security, access-control (CORS), caching, compression, and authentication. A secure cookie is only sent to the server with a encrypted request over the HTTPS protocol. Access control Add endpoint Add endpoint group Add header Add origin Add user Advanced settings Authentication BROTLI BROTLI; DEFLATE By content type By extension COOP will process-isolate your document and potential attackers can't access to your global object if they were opening it in a popup, preventing a set of cross-origin attacks dubbed XS-Leaks. Caching Category Choose a method for sending of headers. Usually, the PHP method works perfectly. However, some third-party plugins like WP Super Cache may require switching to Apache method. Choose file... Common non-standard response fields: Compression Compression is an important way to increase the performance of a Web site. For some documents, size reduction of up to 70% lowers the bandwidth capacity needs. Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware. Contribution DEFLATE Dashboard Default mode Delete Dimitar Ivanov Directive Donate Edit Error! Expect-CT is an HTTP header that allows sites to opt in to reporting and/or enforcement of Certificate Transparency requirements, which prevents the use of misissued certificates for that site from going unnoticed. When a site enables the Expect-CT header, they are requesting that Chrome check that any certificate for that site appears in public CT logs. Export Export settings Export the plugin current state of settings for later use if recovery needs. Extension For web applications that need to serve untrusted HTML files, Microsoft IE introduced a mechanism to help prevent the untrusted content from compromising your site's security. When the X-Download-Options header is present with the value noopen, the user is prevented from opening a file download directly; instead, they must first save the file locally. When the locally saved file is later opened, it no longer executes in the security context of your site, helping to prevent script injection. Getting started HTTP Headers HTTP Status HTTP Strict-Transport-Security (HSTS) enforces secure (HTTP over SSL/TLS) connections to the server. This reduces impact of bugs in web applications leaking session data through cookies and external links and defends against Man-in-the-middle attacks. HSTS also disables the ability for user's to ignore SSL negotiation warnings. HTTP supports the use of several authentication mechanisms to control access to pages and other resources. These mechanisms are all based around the use of the 401 status code and the WWW-Authenticate response header. Header Help us to continue developing this plugin with a small donation. If a cross-origin document with COOP is opened in a new window, the opening document will not have a reference to it, and the window.opener property of the new window will be null. This allows you to have more control over references to a window than rel=noopener, which only affects outgoing navigations. If there is a Cache-Control header with the 'max-age' or 's-max-age' directive in the response, the Expires header is ignored. Import Import a previously saved state of settings. Import settings In some cases, it might be necessary to restrict a webpage to a document mode supported by an older version of Windows Internet Explorer. Here we look at the x-ua-compatible header, which allows a webpage to be displayed as if it were viewed by an earlier version of the browser. Inspect Inspect headers Invalid dates, like the value 0, represent a date in the past and mean that the resource is already expired. MDN Web Docs Manual setup Media type Miscellaneous Missing headers Module Network Error Logging is a mechanism that can be configured via the NEL HTTP response header. This experimental header allows web sites and applications to opt-in to receive reports about failed (and, if desired, successful) network fetches from supporting browsers. Off On Password Permissions Policy is a web platform API which gives a website the ability to allow or block the use of browser features in its own frame or in iframes that it embeds. Please make sure the following file has write permissions: Prevents Internet Explorer and Google Chrome from MIME-sniffing a response away from the declared content-type. This also applies to Google Chrome, when downloading extensions. This reduces exposure to drive-by download attacks and sites serving user uploaded content that, by clever naming, could be treated by MSIE as executable or dynamic HTML files. Quick links Rate us Read more at Remove endpoint Remove group Response headers SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks. Security Settings Specifies the technology (e.g. ASP.NET, PHP, JBoss, Express) supporting the web application, i.e. the scripting language. It is recommended to remove it or provide misleading information to throw off hackers that might target a particular technology/version. Status Tell us what you think about this plugin The Access-Control-Allow-Credentials header indicates whether the response to request can be exposed when the credentials flag is true. The Access-Control-Allow-Headers header is returned by the server in a response to a preflight request and informs the browser about the HTTP headers that can be used in the actual request. The Access-Control-Allow-Methods header is returned by the server in a response to a preflight request and informs the browser about the HTTP methods that can be used in the actual request. The Access-Control-Allow-Origin header indicates whether a resource can be shared. The Access-Control-Expose-Headers response header brings information about headers that browsers could allow accessing. The Access-Control-Max-Age header indicates how much time, the result of a preflight request, can be cached. The Age header contains the time in seconds the object has been in a proxy cache. The Cache-Control general-header field is used to specify directives for caching mechanisms in both, requests and responses. Caching directives are unidirectional, meaning that a given directive in a request is not implying that the same directive is to be given in the response. The Clear-Site-Data header clears browsing data (cookies, storage, cache) associated with the requesting website. It allows web developers to have more control over the data stored locally by a browser for their origins. The Connection general header controls whether or not the network connection stays open after the current transaction finishes. If the value sent is keep-alive, the connection is persistent and not closed, allowing for subsequent requests to the same server to be done. The Content-Type entity header is used to indicate the media type of the resource. In responses, a Content-Type header tells the client what the content type of the returned content actually is. Browsers will do MIME sniffing in some cases and will not necessarily follow the value of this header; to prevent this behavior, the header X-Content-Type-Options can be set to nosniff. The Expires header contains the date/time after which the response is considered stale. The HTTP Cross-Origin-Embedder-Policy (COEP) response header prevents a document from loading any cross-origin resources that don't explicitly grant the document permission (using CORP or CORS). The HTTP Cross-Origin-Opener-Policy (COOP) response header allows you to ensure a top-level document does not share a browsing context group with cross-origin documents. The HTTP Cross-Origin-Resource-Policy response header conveys a desire that the browser blocks no-cors cross-origin/cross-site requests to the given resource. The Platform for Privacy Preferences Project (P3P) is a protocol allowing websites to declare their intended use of information they collect about web browser users. The Pragma HTTP/1.0 general header is an implementation-specific header that may have various effects along the request-response chain. It is used for backwards compatibility with HTTP/1.0 caches where the Cache-Control HTTP/1.1 header is not yet present. The Referrer-Policy HTTP header governs which referrer information, sent in the Referer header, should be included with requests made. The Report-To HTTP response header field instructs the user agent to store reporting endpoints for an origin. The Timing-Allow-Origin header indicates whether a resource provides the complete timing information. SEO tools use the Resource Timing API to analyze the speed and weight of your web page resources. The Vary HTTP response header determines how to match future request headers to decide whether a cached response can be used rather than requesting a fresh one from the origin server. It is used by the server to indicate which headers it used when selecting a representation of a resource in a content negotiation algorithm. The X-DNS-Prefetch-Control HTTP response header controls DNS prefetching, a feature by which browsers proactively perform domain name resolution on both links that the user may choose to follow as well as URLs for items referenced by the document, including images, CSS, JavaScript, and so forth. The following file was not found. Please make sure the file exists and has write permissions: This header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe> or <object>. Use this to avoid clickjacking attacks. This header enables the Cross-site scripting (XSS) filter built into most recent web browsers. It's usually enabled by default anyway, so the role of this header is to re-enable the filter for this particular website if it was disabled by the user. This prefetching is performed in the background, so that the DNS is likely to have been resolved by the time the referenced items are needed. This reduces latency when the user clicks a link. To prevent cross-site scripting (XSS) attacks, HttpOnly cookies are inaccessible to JavaScript's Document.cookie API; they are only sent to the server. URL malformed Use Apache (mod_headers) to send headers Use PHP to send headers (deprecated) Use this tool to inspect the HTTP headers of your website or your competitor's website. Username Value W3C Working Draft Warning! With Feature Policy, you opt-in to a set of policies for the browser to enforce on specific features used throughout your site. These policies restrict what APIs the site can access or modify the browser's default behavior for certain features. for reporting-only purposes https://zinoui.com https://zinoui.com/blog/http-headers-for-wordpress seconds writing a review PO-Revision-Date: 2020-10-27 21:20:07+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=(n % 10 == 1 && n % 100 != 11) ? 0 : ((n % 10 >= 2 && n % 10 <= 4 && (n % 100 < 12 || n % 100 > 14)) ? 1 : 2);
X-Generator: GlotPress/3.0.0-alpha.2
Language: ru
Project-Id-Version: Plugins - HTTP Headers - Stable (latest release)
* Работает только в режиме Apache Файл междоменной политики - это XML-документ, который предоставляет веб-клиенту, такому как Adobe Flash Player или Adobe Acrobat (хотя и не обязательно ограничивается ими), разрешение на обработку данных между доменами. Плагин для управления заголовками HTTP, включая безопасность, контроль доступа (CORS), кэширование, сжатие и аутентификацию. Защищенный куки-файл отправляется на сервер только с зашифрованным запросом по протоколу HTTPS. Контроль доступа Добавить оконечную точку Добавить группу оконечных точек Добавить заголовок Добавить источник Добавить пользователя Расширенные настройки Авторизация BROTLI BROTLI; DEFLATE По типу содержимого По расширению COOP изолирует обработчик документа, и потенциальные злоумышленники не смогут получить доступ к вашему глобальному объекту, если откроют его во всплывающем окне, предотвращая набор атак перекрестного использования, получивших название XS-Leaks. Кеширование Категория Выберите способ отправки заголовков. Обычно метод PHP работает отлично. Однако, некоторые сторонние плагины, такие как WP Super Cache, могут потребовать переключения на метод Apache. Выберите файл... Общие нестандартные поля ответа: Сжатие Сжатие является важным способом повышения производительности веб-сайта. Для некоторых документов уменьшение размера достигает 70%, что экономит трафик. Политика безопасности содержимого (Content Security Policy, CSP) - это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая Cross Site Scripting (XSS) и атаки с использованием инъекций данных. Эти атаки используются во всем, начиная от кражи данных и заканчивая повреждением сайта или распространением вредоносного ПО. Вклад DEFLATE Консоль Режим по умолчанию Удалить Димитар Иванов Директива Пожертвовать Изменить Ошибка! Expect-CT - это заголовок HTTP, позволяющий сайтам выбирать сообщать ли или принудительно выполнять требования о прозрачности сертификатов, что предотвращает незаметное использование неверно выданных сертификатов. Когда сайт включает заголовок Expect-CT, они просят Chrome проверить, чтобы сертификат присутствовал в публичных журналах CT. Экспорт Экспорт настроек Экспорт текущего состояния настроек плагина для последующего использования при необходимости восстановления. Расширение Для веб-приложений, которым необходимо обслуживать недоверенные HTML-файлы, Microsoft IE внедрил механизм, помогающий предотвратить компрометацию недоверенного содержимого вашим сайтом. Когда заголовок X-Download-Options присутствует со значением noopen, пользователю запрещается открывать загруженный файл напрямую; вместо этого он должен сначала сохранить файл локально. Когда локально сохраненный файл позднее открывается, он больше не выполняется в контексте безопасности вашего сайта, что помогает предотвратить инъекцию сценария. Начало HTTP Headers Статус HTTP HTTP Strict-Transport-Security (HSTS) заставляет принудительно использовать безопасные (HTTP через SSL/TLS) соединения с сервером. Это снижает риски в приложениях пропускающих данные сессии через куки и внешние ссылки, и защищает от атак типа "человек посредине". HSTS также отключает возможность игнорирования пользователями предупреждений о установке подключения SSL. HTTP поддерживает использование нескольких механизмов аутентификации для контроля доступа к страницам и другим ресурсам. Все эти механизмы основаны на использовании кода статуса 401 и заголовка ответа WWW-Authenticate Заголовок Помогите нам продолжить разработку этого плагина небольшим пожертвованием. Если в новом окне открывается документ из перекрестного источника с COOP, то открывающий документ не будет иметь на него ссылки, а свойство window.opener нового окна будет равно нулю. Это позволяет иметь больший контроль над ссылками на окно, чем rel=noopener, что влияет только на исходящую навигацию. Если в ответе присутствует заголовок Cache-Control с директивой 'max-age' или 's-max-age', то заголовок Expires игнорируется. Импорт Импорт ранее сохраненного состояния настроек. Импорт настроек В некоторых случаях может потребоваться ограничить веб-страницу режимом документа, поддерживаемым старой версией Windows Internet Explorer. Здесь мы смотрим на x-ua-совместимый заголовок, который позволяет отображать веб-страницу так, как если бы она была просмотрена более ранней версией браузера. Инспектор Инспектор заголовков Недействительные даты, как и значение 0, означают что содержимое ресурса уже просрочено. MDN Web Docs Ручная настройка Тип медиаданых Разное Отсутствующие заголовки Модуль Журналирование ошибок сети - это механизм, который можно настроить через заголовок ответа NEL HTTP. Этот экспериментальный заголовок позволяет веб-сайтам и приложениям получать сообщения о неудачных (и, при желании, успешных) сетевых запросах от поддерживающих их браузеров. Выкл Вкл Пароль Политика разрешений - это API веб-платформы, который дает веб-сайту возможность разрешать или блокировать использование функций браузера в его собственном фрейме или в фреймах, которые он встраивает (iframe). Пожалуйста, убедитесь, что у следующего файла есть разрешение на запись: Предотвращает Internet Explorer и Google Chrome от MIME-обнаружения типа содержимого в обход от заявленного типа. Это также относится к Google Chrome при загрузке расширений. Это снижает риск атак drive-by download и сайтов, отдающих загруженное пользователями содержимое, которое, благодаря "умному" именованию, может быть обработано MSIE как исполняемый или динамический HTML-файл. Быстрые ссылки Оцените нас Узнайте больше на Удалить оконечную точку Удалить группу Заголовки ответа SameSite не позволяет браузеру отправлять эти куки вместе с межсайтовыми запросами. Главная цель - снизить риск утечки информации межсайтового характера. Он также обеспечивает некоторую защиту от атак на подделку межсайтовых запросов. Безопасность Настройки Определяет технологию (например, ASP.NET, PHP, JBoss, Express), поддерживающую веб-приложение, т.е. язык сценариев. Рекомендуется удалить его или предоставить вводящую в заблуждение информацию, чтобы сбить с толку хакеров, которые могут нацелиться на конкретную технологию/версию. Статус Расскажите нам, что вы думаете об этом плагине Заголовок Access-Control-Allow-Credentials указывает, может ли быть открыт ответ на запрос, если флаг учетных данных равен true. Заголовок Access-Control-Allow-Headers возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-заголовках, которые могут быть использованы в реальном запросе. Заголовок Access-Control-Allow-Methods возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-методах, которые могут быть использованы в реальном запросе. Заголовок Access-Control-Allow-Origin указывает, можно ли использовать ресурс совместно. Заголовок ответа Access-Control-Expose-Headers содержит информацию о заголовках, к которым браузеры могут разрешить доступ. Заголовок Access-Control-Max-Age показывает, в течении которого могут быть кешированы результаты предварительного запроса. Заголовок Age содержит время в секундах, в течение которого объект находился в прокси-кэше. Общий заголовок Cache-Control используется для указания директив для механизмов кэширования как в запросах, так и в ответах. Директивы кэширования являются однонаправленными, что означает, что данная директива в запросе не подразумевает, что та же самая директива должна быть дана в ответе. Заголовок Clear-Site-Data очищает данные просмотра (куки, хранилище, кэш), связанные с запрашивающим сайтом. Это позволяет веб-разработчикам иметь больший контроль над данными, хранящимися локально браузером для их источников. Общий заголовок Connection управляет тем, остается ли сетевое соединение открытым после завершения текущей транзакции. Если используется keep-alive , соединение является постоянным и не закрывается, что позволяет делать последующие запросы к тому же серверу. Заголовок Content-Type используется для указания типа носителя ресурса. В ответах заголовок Content-Type сообщает клиенту, какой тип содержимого на самом деле отдается как содержимое. Браузеры будут выполнять анализ MIME в некоторых случаях и не обязательно будут следовать за значением этого заголовка; чтобы предотвратить такое поведение, X-Content-Type-Options заголовка можно установить в nosniff. Заголовок Expires содержит дату/время, по истечении которого ответ считается просроченным. Заголовок ответа HTTP Cross-Origin-Embedder-Policy (COEP) не позволяет документу загружать любые ресурсы с перекрестным происхождением, которые не дают явного разрешения на документ (используя CORP или CORS). Заголовок ответа HTTP Cross-Origin-Opener-Policy (COOP) позволяет гарантировать, что документ верхнего уровня не разделяет контекстную группу просмотра с документами из перекрестных источников. Заголовок ответа HTTP Cross-Origin-Resource-Policy передает, чтобы браузер блокировал запросы без CORS с перекрестным происхождением/перекрестные запросы к данному ресурсу. Протокол "Платформа личных предпочтений" (P3P) позволяет веб-сайтам заявлять о целевом использовании собираемой ими информации о пользователях веб-браузеров. Общий заголовок Pragma HTTP/1.0 - это заголовок, относящийся к конкретной реализации, который может иметь различные эффекты на протяжении цепочки запрос-ответ. Он используется для обеспечения обратной совместимости с кэшами HTTP/1.0, в которых заголовок Cache-Control HTTP/1.1 еще не присутствует. Заголовок Referrer-Policy HTTP управляет тем, какая информация о реферере, отправленная в заголовке Referer, должна быть включена в запрос. Поле заголовка ответа Report-To HTTP инструктирует браузер сохранить отчетные конечные точки для источника. Заголовок Timing-Allow-Origin указывает на то, предоставляет ли ресурс полную информацию о времени. Инструменты SEO используют API синхронизации ресурсов для анализа скорости и веса ресурсов веб-страницы. Vary HTTP заголовок ответа определяет, как сопоставить будущие заголовки запроса, чтобы решить, может ли кэшированный ответ может быть использован, а не запрашивать свежий от исходного сервера. Он используется сервером для указания, какие заголовки он использовал при выборе представления ресурса в алгоритме согласования содержимого. Заголовок ответа X-DNS-Prefetch-Control HTTP управляет предварительными запросами DNS - функцией, с помощью которой браузеры проактивно выполняют разрешение доменных имен по ссылкам, которые пользователь может выбрать для просмотра, а также URL-адреса элементов, на которые ссылается документ, включая изображения, CSS, JavaScript и т.д. Следующий файл не найден. Пожалуйста, убедитесь, что файл существует и имеет права на запись: Этот заголовок может использоваться для указания, должен ли браузер разрешать отображение страницы в <frame>, <iframe> или <object>. Используйте это, чтобы избежать атак c обманом нажатия мышью (clickjacking). Этот заголовок включает в себя фильтр межсайтового скриптинга (XSS), встроенный в самые последние версии браузеров. Обычно он включен по умолчанию в любом случае, поэтому роль этого заголовка заключается в повторном включении фильтра для данного конкретного сайта, если он был отключен пользователем. Предварительные запросы DNS выполняются в фоновом режиме, так что DNS, скорее всего, будет разрешен к моменту, когда понадобятся ссылки на элементы. Это уменьшает время ожидания, когда пользователь нажимает на ссылку. Для предотвращения межсайтовых скриптовых атак (XSS), куки HttpOnly недоступны для API JavaScript's Document.cookie; они отправляются только на сервер. неверный URL-адрес Использовать Apache (mod_headers) для отправки заголовков Использовать PHP для отправки заголовков Используйте этот инструмент для проверки HTTP-заголовков вашего сайта или сайта вашего конкурента. Имя пользователя Значение Рабочий черновик W3C Внимание! С помощью политики возможностей вы устанавливаете набор политик, которые браузер должен применять к определенным функциям, используемым на вашем сайте. Эти политики ограничивают то, к каким API сайт может получить доступ или изменить поведение браузера по умолчанию для определенных функций. только для отчетов https://zinoui.com https://zinoui.com/blog/http-headers-for-wordpress секунд(ы) написать отзыв