Файл .htaccess — настройка.

Руководство по настройке файла .htaccess

Сегодня статья будет посвящена настройке служебного файла .htaccess так как очень многие блоггеры, а так же seo-оптимизаторы не уделяют этому файлу должного внимания, как в прочем и настройке файла wp-config.php! А напрасно!

Это очень мощный инструмент, с довольно таки широкими возможностями. Которые могут существенно облегчить жизнь блоггеру и защитить наши сайты от различных проблем. В этой статье у меня нет цели сделать подробный мануал по настройке .htaccess однако расскажу о самых популярных и важных настройках этого файла.

И начнем мы с того, что выясним, а на нашем сервере вообще есть ли файл .htaccess?

Если нет, то его необходимо создать! Делается это очень просто в обычном html редакторе(рекомендую Notepad++)

— открываем редактор

— вставляем в него код (можно это сделать и потом)

— сохраняем документ с названием .htaccess

— заливаем в корень сайта

Теперь ваш файл .htaccess готов и его можно настраивать дальше.

Если же у вас уже существует этот файл и ваш сайт работает нормально, то прежде чем что-либо в нем менять обязательно сделайте его резервную копию. Если что-то у вас пойдет не так, вы всегда сможете все вернуть назад.

А теперь непосредственно о том что и как можно настроить в .htaccess

1. Защита от хотлинков.

Очень часто бывает, что кто-то использует картинки с вашего сайта на своем.

Это вызывает нагрузку на ваш сервер, увеличение трафика и как результат может привести к сверхнормативному использованию ресурсов хостинга, что повлечет повышение цены с его стороны.

Чтобы избежать этого, вставляем следующий код:

Если вы хотите чтоб злоумышленник быстрее отреагировал и убрал ссылки на ваши картинки, можно сделать так чтоб на его сайте отображалась определенная картинка(здесь включайте фантазию) для этого последнюю строку замените на эту:

2. Перенаправим RSS фиды WordPress на Feedburner.

Говорят, что это очень удобно для посетителей и авторов блогов, плюс статистика и разные другие фишки, которые предлагает Feedburner. Представленный код перенаправит RSS блога на ваш аккаунт. Не забудьте заменить ссылку Feedburner на свою.

3. Заставляем браузер сохранять файл вместо открытия.

Часто бывает так что вы выкладываете на своем сайте разные файлы и для того чтоб они скачивались, а не открывались в браузере пишем следущее:

4. Определяем страницы ошибок.

С хостингом и сайтом могут случиться разные проблемы, и вы должны быть к этому готовы, заранее создав соответствующие страницы ошибок. Чтоб ваши посетители имели возможность например связаться с вами или оставить свои контакты, если в данный момент сайт или страница не доступны. Для этого пишем следующее:

5. Делаем редирект для страниц.

Это очень важный момент, если вы перенесли, например сайт на новый домен или удалили страницу, а вместо нее сделали новую. В таких случаях поисковые системы уже проиндексировали ваши старые страницы, а новые еще нет, и чтоб не потерять посетителей которые будут переходить из поисковиков по старым ссылкам, делаем редирект на новые страницы:

При переезде домена, когда у вас сотни страниц, а вам нужно сохранить все ссылки, поможет следующий код:

6. Запрещаем доступ к сайту.

Существуют разные причины, когда надо запретить доступ к сайту. Это может быть надоедливый спамер или тролль, работы или восстановление на сайте или любая другая причина. Для закрытия доступа настраиваем .htaccess следующим образом, прописываем в нем этот код:

Этот код запрещает доступ с данных IP адресов. Чтоб добавить еще один или несколько IP, надо добавить в конце еще одну строку с нужным IP адресом.

Или можно так:

Будут заблокированы:

1. юзер с ip 12.345.678.90

2. все посетители с ip, попадающими в диапазон от 90.876.543.0 до 90.876.543.255

и все посетители от провайдера tvoe.tv

Чтобы запретить всем, а разрешить только одному адресу, пишем:

Это делаем когда, например, проводим работы на сайте. Но только в том случае если у вас постоянный IP. По аналогии с предыдущим, можно добавить и другие адреса.

7. Запрещаем доступ к файлам.

Вы легко можете запретить доступ к любому файлу, соответствующим образом настроив файл .htaccess Например запрещаем доступ к нему самому:

Аналогично можно защитить css и js файлы, которые используются плагинами:

<Files ~ ".(js|css)$">
order allow,deny
allow from all
</Files>

8. Ограничиваем доступ к админке WordPress.

Если у вас постоянный IP адрес, тогда вы можете обезопасить доступ к админке, разрешив его только с вашего IP адреса:

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Example Access Control"
AuthType Basic
<LIMIT GET>
order allow, deny
deny from all
allow from Ваш IP
</LIMIT>

9. Убираем из адреса страницы «category».

10. Как включить gzip сжатие на сервере?

Данные на сервере можно сжать единственное условие это разрешенная эта функция вашим хостингом. Как правило на серьезном хостинге она включена по умолчанию. Остается включить ее для нашего сайта в настройках .htaccess

<FilesMatch ".js.gz$">
ForceType text/javascript
Header set Content-Encoding: gzip
</FilesMatch>
<FilesMatch ".css.gz$">
ForceType text/css
Header set Content-Encoding: gzip
</FilesMatch>
<FilesMatch ".js$">
ForceType text/javascript
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} !".*Safari.*"
RewriteCond %{HTTP:Accept-Encoding} gzip
RewriteCond %{REQUEST_FILENAME}.gz -f
RewriteRule (.*).js$ $1.js.gz [L]
ForceType text/javascript
</FilesMatch>
<FilesMatch ".css$">
ForceType text/css
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} !".*Safari.*"
RewriteCond %{HTTP:Accept-Encoding} gzip
RewriteCond %{REQUEST_FILENAME}.gz -f
RewriteRule (.*).css$ $1.css.gz [L]
ForceType text/css
</FilesMatch>

11. Принудительное кэширование браузера клиента.

Это очень интересная и полезная в некоторых случаях возможность настройки .htaccess файла. Она позволяет записать в кэш браузера клиента определенные файлы, которые при очередном посещении вашего сайта будут грузиться не с сервера, а из кэша браузера, что ускоряет загрузку сайта, так как гораздо быстрее. А еще это полезно для запоминания клиента, пришедшего на ваш сайт. Для этого прописываем следующее:

Header append Cache-Control "public"
FileETag MTime Size
ExpiresActive On
ExpiresDefault "access plus 0 minutes"
ExpiresByType image/ico "access plus 1 years"
ExpiresByType text/css "access plus 1 years"
ExpiresByType text/javascript "access plus 1 years"
ExpiresByType image/gif "access plus 1 years"
ExpiresByType image/jpg "access plus 1 years"
ExpiresByType image/jpeg "access plus 1 years"
ExpiresByType image/bmp "access plus 1 years"
ExpiresByType image/png "access plus 1 years"

12. Принудительно указываем кодировку сайта.

Иногда требуется принудительно указать кодировку вашего сайта, чтоб не было конфликтов, с разными браузерами. Для этого прописываем следующий код:

13. Разрешаем выполнение PHP кода внутри JavaScript.

Очень часто встречаются ситуации когда необходимо вставить в JavaScript php код, и конечно мы хотим чтоб он работал. Следующий код как раз и разрешает это действие:

AddType application/x-httpd-php .js
AddHandler x-httpd-php5 .js
<filesmatch ".(js|php)$">
SetHandler application/x-httpd-php
</filesmatch>

14. Защищаемся от ботов.

SetEnvIfNoCase User-Agent "^libwww-perl*" block_bad_bots
Deny from env=block_bad_bots

Вот, пожалуй, на сегодня и все, есть конечно и другие функции .htaccess настройки, такие например как закрытие папок паролем и т. п., однако все они сейчас хорошо реализованы в панелях управления хостингом. Поэтому о них не стал писать, может в будущем, рассмотрим… Поэтому рекомендую подписаться на новости моего сайта, чтоб не пропустить самое интересное и полезное!

Удачи вам и процветания!

• Публикации автора
• Рекомендую к прочтению
• Задать вопрос автору

Автор - Александр

Меня зовут Александр.
Я Вебмастер и SEO — специалист по созданию и продвижению сайтов на WordPress.
В профессиональном интернет-маркетинге c 2007 года. Основные направления: создание и продвижение web-проектов в российском сегменте интернет. Специализация: создание сайтов и их комплексное продвижение, внутренняя оптимизация, внешняя оптимизация, трафиковое продвижение, контентное продвижение...

Связаться со мной >>

• Установка WordPress на хостинг - 11.05.2017
• Хостинг для WordPress - 26.04.2017
• 7 советов как ускорить WordPress - 18.01.2017
• WordPress плагины вывода популярных постов - 25.07.2016
• Готовим ваш сайт для мобильных устройств? - 29.06.2016

Посмотреть все публикации

Как преодолеть технические сложности

Javascript + jQuery для начинающих

Профессиональный сайт за один день.

Ваше имя (обязательно)

Ваш e-mail (обязательно)

Сообщение (обязательно)

"Поставьте галочку, если вы не робот"

и решите пример 19-13= ответ буквами

Δ