服务器 第13页

用 Nginx 配置安全响应头的时候，很多人会遇到 add_header 指令明明写了，浏览器却看不到对应头部的奇怪现象。归根结底，大多数情况下是 always 参数没加、配置位置写错了，或者和代理场景产生了冲突。今天这篇文章把 always 参数不生效的 5 个最常见原因逐一拆解，并给出对应的修复方案。 一、always参数到底是什么 Nginx 的 add_header 指令默认只在请求返回正常状态码（2xx、3xx）时才会把响应头加进去。如果你想让错误页面（4xx、...

为什么用 curl 检测状态码 curl 的 -o /dev/null -s -w "%{http_code}" 组合是获取 HTTP 状态码的经典写法： -o /dev/null：丢弃响应体，只关心状态码 -s：静默模式，不输出进度条 -w "%{http_code}"：只打印 HTTP 状态码 这三个参数搭配，一条命令就能拿到任何 URL 的状态码，简单、高效、无依赖。 方案一：基础版——从文件批量读取 URL 最简单的批量检测方案，适合域名数量不多（几十个以内）的场...

前言 在用curl检测网站重定向时，很多人会被url_effective和url_redirect这两个输出变量搞糊涂。它们看起来都能输出URL，但实际行为天差地别。今天用5个实战场景把它们彻底讲清楚。 两个变量的基本区别 url_effective：最终到达的URL地址（经过所有重定向后的最终URL） url_redirect：最后一个重定向跳转的目标URL（也就是Location头里的值） 简单理解 url_effective = 你最终到达...

为什么需要逐层查看重定向参数变化 短链服务、CDN跳转、Nginx多层rewrite，任何一个环节都可能悄悄吃掉你的查询参数。只盯最终URL，你永远不知道UTM参数在哪个环节丢了。 curl -I 配合 -L 和 -v，可以逐层打印每一跳的响应头，精准定位参数是在哪一层消失的。 核心命令：curl -I逐层查看重定向参数变化 方法一：-I + -L 查看每一跳的Location头 curl -I -L "https://short.url/abc?utm_source=te...

为什么要用curl检查HSTS max-age值 HSTS（HTTP Strict Transport Security）是网站安全的重要防线，而max-age值决定了浏览器在多长时间内强制使用HTTPS访问你的站点。max-age设得太短，安全效果打折；设得太长，配置出错后难以撤销。用curl检查Strict-Transport-Security头的max-age值，是最直接、最快速的验证手段——无需打开浏览器，一条命令就能确认HSTS是否正确配置。 一、curl -sI...

前言：为什么用curl -v查看重定向Location头？ 网站重定向时，查询参数（UTM标记、分页参数、追踪参数等）可能在跳转过程中丢失。用curl -v可以逐层打印HTTP请求和响应的完整细节，包括每一跳的Location响应头。通过逐层对比Location头中的URL，你能精确定位参数在哪一层跳转中被剥离。 本文介绍5个实战命令，从基础到进阶，帮你用curl -v逐层诊断重定向链路中参数丢失的具体位置。 一、curl -v基础用法：打印完整请求响应细节 curl -v...

为什么要用curl测试重定向参数 网站做重定向（301/302/307/308）的时候，查询参数丢失是个高频问题。UTM参数丢了，Google Analytics归因就乱套；分页参数丢了，用户翻页就回到第一页。这些问题往往不是代码逻辑写的，而是重定向配置没注意参数的保留行为。 排查这种问题，最直接的办法就是用curl模拟浏览器请求，观察每一步重定向后URL的变化。本文介绍5个实战命令，覆盖从单次检测到批量排查的完整场景。 命令一：用curl -v追踪重定向Location头...

为什么要用curl验证HSTS 配置了HSTS（HTTP Strict Transport Security）之后，最关键的一步就是验证它是否真的生效。很多人配完Nginx就直接完事了，结果浏览器访问时发现Strict-Transport-Security响应头根本没出现，或者max-age值不对，等于白配。用curl验证是最直接、最可靠的方式——不依赖浏览器缓存，不受HSTS preload列表干扰，能看到服务器返回的原始响应头。 命令一：基础检查——直接看响应头 最简单...

为什么需要批量检测网站跳转次数 在网站运维和SEO优化中，重定向链路过长会直接影响用户体验和搜索引擎抓取效率。一个URL经过3次以上跳转，不仅拖慢页面加载速度，还会导致UTM参数丢失、权重分散等问题。 手动用curl一个个检查显然不现实，特别是手上有一批域名需要巡检的时候。下面分享3个实战脚本，帮你快速批量检测网站跳转次数。 核心变量：curl -w num_redirects curl提供了一个专门统计重定向次数的变量num_redirects，配合-w参数使用： cur...

为什么要用PowerShell做安全头检测 在Linux服务器上，大家习惯用curl检查网站的Strict-Transport-Security、Content-Security-Policy、X-Frame-Options等安全响应头。但到了Windows环境，情况就变了： Windows自带的curl其实是Invoke-WebRequest的别名，行为跟Linux curl完全不同 PowerShell 5.x 的Invoke-WebRequest输出格式跟cu...