Obsługa HTTP/3 i QUIC
Czy serwer oferuje HTTP/3. Nawiązuje połączenie w mniejszej liczbie podróży, co najbardziej widać w sieciach komórkowych. Nieobowiązkowe.
HTTP/3 to najnowsza wersja HTTP. Zamiast TCP działa na QUIC — protokole opartym na UDP z wbudowanym TLS 1.3. Nowe połączenie potrzebuje mniej podróży w obie strony, zanim popłyną dane, a jeden zgubiony pakiet nie wstrzymuje już pozostałych plików w tym samym połączeniu. Różnicę najbardziej widać w sieciach komórkowych z dużym opóźnieniem i stratami; na szybkim łączu przewodowym jest niewielka.
Jak sprawdza to SiteScan
O HTTP/3 przeglądarki dowiadują się z nagłówka Alt-Svc, który oferuje go dla następnego połączenia. Skaner odczytuje ten nagłówek na stronie głównej: jeśli zawiera h3, wiersz HTTP/3 w grupie „Dostarczanie i reputacja” pokazuje „Oferowany” z zielonym znacznikiem, a protokół trafia też do wiersza „Protokoły” grupy „Technologia”. „Nieoferowany” oznaczamy szarą kreską, nie ostrzeżeniem — HTTP/3 jest nieobowiązkowy, a witryna na HTTP/2 jest w pełni zdrowa.
Jak go włączyć
- W CDN takich jak Cloudflare, Fastly czy CloudFront HTTP/3 włącza się przełącznikiem w ustawieniach — to najprostsza droga.
- nginx 1.25 i nowszy:
listen 443 quic reuseport;obok zwykłegolisten 443 ssl;, do tegohttp3 on;iadd_header Alt-Svc 'h3=":443"; ma=86400';. - Otwórz w firewallu port UDP 443, inaczej przeglądarki po cichu wrócą do HTTP/2.
Przeglądarki zawsze zachowują HTTP/2 jako rezerwę, więc włączenie HTTP/3 nikogo nie odetnie. Samą szybkość mierzą Core Web Vitals.
Sprawdź ten element na swojej stronie
Uruchom bezpłatny skan: raport pokaże ten wiersz dla Twojej domeny razem z pozostałymi kontrolami audytu.
Więcej w sekcji „Dostarczanie i reputacja”
Co sprawdza SiteScan
Certyfikat TLS
- Ważność certyfikatu SSL/TLS
- Przestarzałe wersje TLS (1.0 i 1.1)
- Łańcuch certyfikatów TLS
- Wystawca certyfikatu TLS
- Algorytm podpisu certyfikatu
Rejestracja domeny
- Termin rejestracji domeny
- Zarejestrowana nazwa domeny
- Rejestrator domeny
- Data rejestracji domeny
- Data ostatniej zmiany domeny
- Statusy domeny w rejestrze (EPP)
- Blokada transferu domeny
- Kontakt abuse rejestratora
- Źródło danych RDAP i WHOIS
Indeksowanie
- Plik robots.txt
- CSS i JS zablokowane w robots.txt
- Mapa witryny XML (sitemap.xml)
- Indeks map witryny
- Obce adresy w mapie witryny
- Daty lastmod w mapie witryny
- Niedziałające adresy w mapie witryny
- Kanał RSS i Atom
Adresy i przekierowania
- Przekierowanie z HTTP na HTTPS
- Przekierowanie www i bez www
- Długość łańcucha przekierowań
- Obsługa błędu 404 i miękki 404
Nagłówki bezpieczeństwa
- Nagłówki bezpieczeństwa HTTP i ocena
- Nagłówek Strict-Transport-Security (HSTS)
- Nagłówek Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options i ochrona przed clickjackingiem
- Nagłówek Referrer-Policy
- Nagłówek Permissions-Policy
- Lista HSTS preload
- CORS i odczyt cross-origin
- Metoda HTTP TRACE
Dostarczanie i reputacja
- Nagłówek Cache-Control dla HTML
- Rewalidacja przez ETag i Last-Modified
- Obsługa HTTP/3 i QUIC
- Wersje oprogramowania w nagłówkach serwera
- Sprawdzenie list blokujących DNS (DNSBL)
Linki wewnętrzne
Odsłonięte pliki
- Odsłonięte pliki .env, .git i kopie
- Listowanie katalogów na serwerze
- Publiczne mapy źródeł JavaScript
- Odsłonięte punkty końcowe WordPressa
Pliki służbowe
- Plik security.txt
- Plik llms.txt dla asystentów AI
- Plik llms-full.txt
- Plik ads.txt dla reklam
- Plik humans.txt
- Adres /.well-known/change-password
DNS i poczta
- Rekordy MX (serwery poczty)
- Rekord SPF
- Rekord i polityka DMARC
- Podpisywanie strefy DNSSEC
- Rekord CAA
- Redundancja serwerów nazw
- Obsługa IPv6 (rekord AAAA)
- Polityka MTA-STS
- Rekord raportowania TLS-RPT
- Rekord BIMI (logo w poczcie)
- Rekord wildcard w DNS
- Wiszący CNAME i przejęcie subdomeny
Prywatność i zgoda
- Skrypty analityczne i śledzące
- Baner zgody na cookies
- Polityka prywatności
- Regulamin serwisu
- Dane wydawcy (Impressum)
- Deklaracja dostępności
Core Web Vitals
- Wynik wydajności Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Dane terenowe CrUX a dane laboratoryjne