Przekierowanie www i bez www
Co robi drugi zapis hosta. Gdy witryna otwiera się i z www, i bez, każda strona istnieje pod dwoma adresami; przekierowanie 301 na jeden z nich to zamyka.
Witryna jest zwykle dostępna pod dwoma zapisami hosta: z www. i bez. Jeśli oba zwracają stronę, każdy URL istnieje dwa razy. Linki, udostępnienia i sygnały rankingowe dzielą się między dwie kopie, analityka liczy je osobno, a ciasteczka ustawione na jednym hoście nie istnieją na drugim.
Jak sprawdza to SiteScan
Skaner bierze drugi zapis skanowanego hosta i pobiera jego stronę główną przez HTTPS, nie podążając za przekierowaniami. Wiersz jest podpisany nazwą tego hosta:
- zielony: trwałe przekierowanie (301 lub 308);
- żółty „Serwuje treść”: odpowiedź 200 z samą stroną, czyli witryna jest zdublowana;
- żółty z kodem odpowiedzi: przekierowanie jest, ale tymczasowe (302 lub 307).
Jeśli drugiego zapisu nie ma w DNS, nie odpowiada albo zwraca błąd, wiersz się nie pojawia — nie ma czego dublować.
Jak to naprawić
Wybierz jeden host jako kanoniczny i trwale przekierowuj na niego drugi, zachowując ścieżkę: w nginx return 301 https://example.com$request_uri; w bloku server dla www.example.com. Certyfikat musi obejmować obie nazwy, inaczej samo przekierowanie skończy się ostrzeżeniem przeglądarki. Niech adresy kanoniczne na stronach wskazują ten sam host.
Sprawdź ten element na swojej stronie
Uruchom bezpłatny skan: raport pokaże ten wiersz dla Twojej domeny razem z pozostałymi kontrolami audytu.
Więcej w sekcji „Adresy i przekierowania”
Co sprawdza SiteScan
Certyfikat TLS
- Ważność certyfikatu SSL/TLS
- Przestarzałe wersje TLS (1.0 i 1.1)
- Łańcuch certyfikatów TLS
- Wystawca certyfikatu TLS
- Algorytm podpisu certyfikatu
Rejestracja domeny
- Termin rejestracji domeny
- Zarejestrowana nazwa domeny
- Rejestrator domeny
- Data rejestracji domeny
- Data ostatniej zmiany domeny
- Statusy domeny w rejestrze (EPP)
- Blokada transferu domeny
- Kontakt abuse rejestratora
- Źródło danych RDAP i WHOIS
Indeksowanie
- Plik robots.txt
- CSS i JS zablokowane w robots.txt
- Mapa witryny XML (sitemap.xml)
- Indeks map witryny
- Obce adresy w mapie witryny
- Daty lastmod w mapie witryny
- Niedziałające adresy w mapie witryny
- Kanał RSS i Atom
Adresy i przekierowania
- Przekierowanie z HTTP na HTTPS
- Przekierowanie www i bez www
- Długość łańcucha przekierowań
- Obsługa błędu 404 i miękki 404
Nagłówki bezpieczeństwa
- Nagłówki bezpieczeństwa HTTP i ocena
- Nagłówek Strict-Transport-Security (HSTS)
- Nagłówek Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options i ochrona przed clickjackingiem
- Nagłówek Referrer-Policy
- Nagłówek Permissions-Policy
- Lista HSTS preload
- CORS i odczyt cross-origin
- Metoda HTTP TRACE
Dostarczanie i reputacja
- Nagłówek Cache-Control dla HTML
- Rewalidacja przez ETag i Last-Modified
- Obsługa HTTP/3 i QUIC
- Wersje oprogramowania w nagłówkach serwera
- Sprawdzenie list blokujących DNS (DNSBL)
Linki wewnętrzne
Odsłonięte pliki
- Odsłonięte pliki .env, .git i kopie
- Listowanie katalogów na serwerze
- Publiczne mapy źródeł JavaScript
- Odsłonięte punkty końcowe WordPressa
Pliki służbowe
- Plik security.txt
- Plik llms.txt dla asystentów AI
- Plik llms-full.txt
- Plik ads.txt dla reklam
- Plik humans.txt
- Adres /.well-known/change-password
DNS i poczta
- Rekordy MX (serwery poczty)
- Rekord SPF
- Rekord i polityka DMARC
- Podpisywanie strefy DNSSEC
- Rekord CAA
- Redundancja serwerów nazw
- Obsługa IPv6 (rekord AAAA)
- Polityka MTA-STS
- Rekord raportowania TLS-RPT
- Rekord BIMI (logo w poczcie)
- Rekord wildcard w DNS
- Wiszący CNAME i przejęcie subdomeny
Prywatność i zgoda
- Skrypty analityczne i śledzące
- Baner zgody na cookies
- Polityka prywatności
- Regulamin serwisu
- Dane wydawcy (Impressum)
- Deklaracja dostępności
Core Web Vitals
- Wynik wydajności Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Dane terenowe CrUX a dane laboratoryjne