Трассировка редиректов

Один сайт, четыре адреса

Человеку все это кажется одним и тем же местом:

http://example.com/
http://www.example.com/
https://example.com/
https://www.example.com/

Браузер или поисковый робот видит четыре разных источника. Схема может отличаться, имя хоста может отличаться, и ничто в устройстве веба не требует, чтобы они отдавали одно и то же. А печатная листовка, старая закладка и ссылка в пятилетнем сообщении на форуме будут использовать каждая свой вариант.

Связывает их редирект. Сервер не отдает страницу, а отвечает трехзначным статусом из диапазона 300 и заголовком Location с другим адресом, и браузер идет туда. Аккуратный сайт выбирает один из четырех как настоящий адрес, а остальные три отвечают одним редиректом на него.

Коды ответа, которые перемещают посетителей

Трассировка выводит код каждого перехода в колонке «Путь», в том порядке, в каком их вернул сервер.

Как оценивается трассировка

Наш сервер запрашивает каждый из четырех адресов и проходит до восьми редиректов. Адрес, к которому приходит большинство, считается главным адресом сайта, и каждая начальная точка сравнивается с ним.

Конечный адрес / 1 переход

Вариант и есть главный адрес или попадает на него одним редиректом. К этому и надо стремиться.

2 перехода и больше

Цепочка, например http://www на https://www, затем на https://. Работает, но каждый лишний переход стоит полного круга запроса, на телефоне часто от 100 до 300 ms.

Временный редирект

По пути встречается 302, 303 или 307. Если правило задумано постоянным, поисковики не понимают, какой адрес оставить.

Другой адрес

Вариант приводит в другое место, то есть сайт существует в двух версиях. Оценивается как ошибка.

Сбой

Нет ответа. Для голого домена это ошибка, для www предупреждение.

Конечный адрес без HTTPS это всегда ошибка. На конечной странице трассировка также ищет в HTML смешанное содержимое, то есть скрипты, таблицы стилей, фреймы, адреса форм, картинки и медиа, которые все еще указаны через http://. Первые четыре вида браузеры блокируют, поэтому это ошибки, а картинки и медиа предупреждения. Наконец, она читает ссылку rel="canonical" и предупреждает, если в ней указан не тот хост, к которому ведут редиректы.

Одно правило вместо нескольких

Цепочки появляются, когда два уровня делают по половине работы, например панель хостинга принудительно включает HTTPS, а плагин затем убирает www. Отправляйте каждый вариант сразу на конечный адрес одним правилом.

nginx

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}
server {
    listen 443 ssl;
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

Apache (.htaccess)

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]

В Cloudflare включите «Always Use HTTPS» и добавьте одно правило редиректа для имени хоста. Имени www нужна своя DNS-запись, и оно должно входить в сертификат, иначе посетители до редиректа просто не дойдут. Это проверяет инспектор TLS-сертификата.