http響應頭設置功能,常用于相關部分對網站檢測漏洞報告中提示沒有響應頭,您可根據報告中要求,開啟勾選對應響應頭情況。
注:若未有對應檢測報告提及,不建議隨意開啟響應頭功能,不同的響應頭作用不同,避免影響您的網站操作跟實際體驗。
【版本】標準版及以上版本
【響應頭】不同的響應頭作用有所區別,具體作用如下表:
響應頭 | 作用 |
X-Frame-Options | 減少/避免點擊劫持的攻擊(開啟僅對綁定域名生效) |
Strict-Transport-Security | 要求瀏覽器總是通過 HTTPS 訪問網站,生效需要支持有https證書 |
X-XSS-Protection | 防范 XSS 攻擊 |
Content-Security-Policy | 用于定義頁面可以加載哪些資源,減少和上報 XSS 的攻擊,防止數據包嗅探攻擊 |
Referrer-Policy | 增加隱私保護 |
X-Permitted-Cross-Domain-Policies | 用于指定客戶端能夠訪問的跨域策略文件的類型 |
X-Download-Options | 禁用 IE 瀏覽器下的下載框Open按鈕,防止 IE 下載文件默認被打開 XSS |
X-Content-Type-Options | 禁止瀏覽器執行MIME行為 |
1. 在哪里開啟功能?
在編輯設計頁面,點擊左側按鈕【設置】,在【高級設置】中勾選“設置https響應頭”,在彈出的設置面板中勾選對應響應頭生效。
四、常見問題
Q:我是否必須都要勾選啟用,能否不啟用,會有什么影響?
A:不需要全部啟用,有對應檢測報告提到缺漏的響應頭,您再對應的開啟即可。不建議全部開啟,不同響應頭作用不同,避免影響您的網站體驗。
Q:勾選保存后如何知道相關響應頭已經生效?
A:勾選并確認保存設置彈窗后,您訪問并刷新當前綁定的網站域名即可生效。