تاثیر هدرهای امنیتی در سئو (SEO) موضوعی است که بسیاری از مدیران سایت ها از آن غافل می شوند. جان مولر (John Mueller) از گوگل بیان کرد که X-Frame-Options یکی از هدرهای امنیتی است که ممکن است برای رتبه بندی سایت شما اهمیت داشته باشد.
اگرچه او تنها به یکی از این هدرها اشاره کرد، اما باید توجه داشت که بسیاری از هدرهای امنیتی دیگر در صورت عدم استفاده صحیح، می توانند اثر منفی بر جای بگذارند.
هدرهای امنیتی (Security Headers) چیستند؟
هدرهای امنیتی دستورالعمل هایی هستند که از سرورهای وب به مرورگرها ارسال می شوند. این دستورات به مرورگرها می گویند که چگونه محتوا را به صورت امن مدیریت کنند.
آنها به محافظت در برابر حملات رایج مبتنی بر وب مانند تزریق اسکریپت بین سایتی، کلیک جکنیگ (Clickjacking) و تزریق اسکریپت مخرب کمک می کنند.
برخی از مواردی که این هدرها از آنها محافظت می کنند عبارتند از سرقت داده ها، ربودن نشست کاربری (Session hijacking) و حملات مرد میانی (Man-in-the-middle).
کدام هدرهای امنیتی در بررسی فنی سایت اهمیت دارند؟
فردی در ردیت سوالی پرسید که در یک بررسی فنی سئو باید چه هدرهای امنیتی را اضافه کنند. آنها برای بهبود ساختار وب سایت خود می خواستند بدانند که آیا مواردی مثل CSP یا Permissions Policy در حسابرسی فنی مهم هستند یا خیر.
جان مولر از گوگل پاسخ داد که هدر امنیتی X-Frame-Options موردی است که ممکن است در حسابرسی فنی مفید باشد. پاسخ او در واقع یک پاسخ نسبتا رایج است.
اما دنیای هدرهای امنیتی و سئو فراتر از چیزی است که مولر توضیح داد. پاسخ او این بود: تنها هدرهای امنیتی که می توانم تصور کنم روی سئو تاثیر دارند، مسدود کردن آی فریم (iframe) توسط سایت های دیگر است.
این کار یا با هدر قدیمی X-Frame-Options یا با CSP frame-ancestors انجام می شود. در غیر این صورت، از نظر من، هدرهای امنیتی بیشتر مربوط به امنیت هستند.
جان مولر درست می گوید که هدر X-Frame-Options موردی است که بیشترین ارتباط مستقیم را با سئو دارد. اما او هدرهایی که به طور غیرمستقیم با سئو مرتبط هستند را نادیده می گیرد.
چرا هدر امنیتی X-Frame-Options برای سئو مرتبط است؟
هدر X-Frame-Options حدود بیست سال است که وجود دارد اما هنوز هم کاربردی است. زیرا از استفاده سایت های دیگر از آی فریم برای نمایش محتوای سایت شما جلوگیری می کند.
به همین دلیل است که استفاده از این هدر امنیتی مفید است؛ این کار از رتبه گرفتن سایت های دیگر در گوگل با محتوای شما جلوگیری می کند.
ماجرای هدرهای امنیتی چیست؟
شش هدر امنیتی اصلی به اضافه پنج مورد دیگر برای موارد استفاده خاص وجود دارد. آیا آنها برای سئو مفید هستند؟ به نظر من بله، زیرا هک شدن باعث می شود یک سایت دیگر برای کلمات کلیدی خود رتبه نگیرد.
پس بله، برخی از هدرهای امنیتی باید بخشی از یک حسابرسی سئو باشند. حتی در زمان بازنویسی محتوا برای امنیت بیشتر یا در فرآیند نگهداری، بررسی این موارد باید در اولویت قرار بگیرد.
هدرهای امنیتی غیر اختیاری
- Strict-Transport-Security (HSTS): این هدر مرورگرها را مجبور می کند تا با اتصالات امن HTTPS به وب سایت متصل شوند.
- X-Content-Type-Options: تنظیم دستورالعمل nosniff در این هدر امنیتی به جلوگیری از اسکریپت نویسی بین سایتی (XSS) کمک می کند.
- X-Frame-Options: همانطور که بحث شد، این مورد از جاسازی محتوای شما در آی فریم توسط سایت های دیگر جلوگیری می کند.
موارد بسیار توصیه شده
- Content-Security-Policy (CSP): این هدر محدود می کند که یک مرورگر چه منابع محتوایی را می تواند بارگذاری کند تا از حملات XSS و تزریق داده جلوگیری شود.
هدرهای امنیتی اختیاری
- Referrer-Policy: این هدر کنترل می کند که چه مقدار داده ارجاع دهنده هنگام کلیک کاربر روی یک لینک خروجی با وب سایت های دیگر به اشتراک گذاشته شود.
- Permissions-Policy: این هدر محدود می کند که کدام ویژگی های مرورگر و APIهای سخت افزاری می توانند در یک وب سایت استفاده شوند.
هدرهای امنیتی برای سئو؟
هر کاری که بتوان برای جلوگیری از کاهش رتبه وب سایت انجام داد، یک ضرورت سئو است. اگرچه جان مولر توصیه خود را به X-Frame-Options محدود کرد، اما بسیاری از هدرهای دیگر نیز مهم هستند.
اگرچه اکثر هدرهای امنیتی تاثیر مستقیمی بر سئو ندارند، اما محافظتی ارائه می دهند که می تواند به حفظ دید در جستجو کمک کند. هدرهای امنیتی همچنین می توانند با جلوگیری از قرار گرفتن در معرض اسکریپت های مخرب، محافظت از داده های حساس و اجرای حریم خصوصی، به حفظ اعتماد کاربر کمک کنند.
سیستم های مدیریت محتوای خصوصی مانند Wix خودشان هدرهای امنیتی را تنظیم می کنند. سایت هایی که از وردپرس استفاده می کنند می توانند این هدرها را با افزونه ها تنظیم کنند.
در پایان اگر بخواهیم به بررسی سایت بپردازیم، به نظر من منطقی است که هدرهای امنیتی در حسابرسی سئو قرار بگیرند. بررسی هدرهای امنیتی آسان است؛ من SecurityHeaders.com را دوست دارم اما سایت های بسیاری وجود دارند که بررسی کننده های رایگان ارائه می دهند.
