1. Как заблокировать фреймы в Интернете?

Джон Мюллер ответил на очень интересный вопрос об индексации контента, встроенного в iframes (21'16 в видео ниже). Действительно, мы имеем право спросить, что происходит, когда страница использует iframe для отображения внешнего или внутреннего контента. И самое малое, что мы можем сказать, это то, что ответ представителя Google был более или менее двусмысленным.

Напомним, что заданный вопрос был таков:

Если я синдицирую свое содержимое на другом веб-сайте с помощью iframe, как я могу убедиться, что URL-адрес iframe получает значение вместо страницы, содержащей iframe?

Вот относительно длинный и сложный ответ Джона Мюллера, поэтому я перевожу его (в лучшем случае ...) полностью, и вам будет проще высказать свое мнение по этому вопросу:

В короткой версии вы не можете (быть уверенным в получении значения, Эд).

Особенно, если страница встроена в iframe, внутри более крупной внешней страницы, ее можно проиндексировать как есть. И когда мы отображаем эту страницу, мы, очевидно, наблюдаем за вашим контентом, поскольку он также виден в iframe. И в некоторой степени мы можем сказать, что это целая страница с этим содержимым, поэтому мы будем индексировать ее таким образом. Таким образом, мы могли бы отобразить это и в результатах поиска.

В общем, мы находим связь между встроенной страницей и версией, используя iframe. И мы стараемся правильно отображать это в поиске, чтобы действительно выделить оригинальную страницу, а не уникальный фрейм. Но это не то, что вы можете сказать: «Я хочу, чтобы оба были видны в поиске или в общем виде в Интернете, и я предпочитаю, чтобы эта конкретная страница отображалась».

Таким образом, вы можете сделать это только в том случае, если вы общаетесь с другим сайтом, используя iframe для этой интегрированной страницы, которая указывает на версию фактического контента, который вы хотите отобразить. В то же время, если вы не хотите, чтобы ваши страницы отображались в iframe, есть варианты, которые вы можете поместить, в заголовке страницы мне кажется специальным метатегом, чтобы сказать, что вы не хотите, чтобы ваш страницы используются в фреймах. И это то, что браузеры будут применять, по крайней мере, современные. И это также то, что мы уважаем на нашей стороне. Если мы обнаружим, что URL-адрес отображается в iframe, но на самом деле этот URL-адрес не должен работать в iframe, мы также будем учитывать это при поиске.

Этот ответ заслуживает того, чтобы быть длинным, но иногда ему немного трудно следовать, поскольку Джон Мюллер идет в нескольких направлениях. Я постараюсь начать перевод перевода, чтобы объяснить, что я, кажется, понял (вы заметили, что я беру много перчаток ^^). В итоге:

• Google может индексировать страницу, которая использует iframe, одновременно предоставляя ей значение содержимого, встроенного в iframe. По сути, это то, что указывает представитель в первом абзаце своего ответа. Другими словами, вы можете украсть ваш контент с помощью iframe, и эта страница плагиата проиндексирована так, как будто ничего не произошло, наслаждаясь ценностью украденного контента. Спасибо, Google ...
• Google может определить ссылку между страницей, используя iframe и страницу оригинального контента. Джон Мюллер по-прежнему настаивает (2-й абзац), что поисковая система не будет отображать обе версии контента в поисковой выдаче. И в этом случае он предпочитает страницу, использующую iframe (потому что в его глазах это важнее) тому, который предлагает исходное содержимое.
• Можно запретить использование iframe другим сайтом, и Google, похоже, уважает это. Другими словами, обязательно поместите заголовок anti-iframe, чтобы кто-то не смог украсть ваш контент и получить выгоды.

Само по себе, я признаюсь, что не удивлен, что Google скорее заинтересован страницей "побольше", которая содержит фреймы, а не уникальным контентом фрейма. Тем не менее, это явно побуждает плагиатов вставлять все или часть контента других сайтов в iframe . С помощью этой техники действительно труднее обнаружить плагиат, поэтому вы можете использовать неиндексированные страницы просто потому, что другим нравится ваш контент. И я нахожу прискорбным, что Google ничего не делает, чтобы мы могли, по крайней мере, пожаловаться или указать это, например, в консоли поиска. По общему признанию, есть общие формы жалоб, но это все еще будет бороться, чтобы доказать нашу честность ...

Как заблокировать фреймы в Интернете?

Чтобы помочь вам не быть плагиатом, вот заголовок, который Джон Мюллер не назвал: X-Frame-Options . Может принимать три значения:

• X-Frame-Options: DENY означает, что запрещено использовать содержимое сайта в iframe.
• X-Frame-Options: SAMEORIGIN означает, что только оригинальный сайт может сам использовать iframe для отображения своего собственного контента (для конкурсов с похожими URL, это интересно и т. Д.).
• X-Frame-Options: ALLOW-FROM https://www.site.com/ означает, что только предлагаемый внешний источник может использовать iframe с контентом с вашего сайта (вот почему Джон Мюллер говорит о том, чтобы знать человека который использует iframe вашего контента).

Все, что вам нужно сделать, - это найти правильное решение для блокировки фреймов . Вот несколько возможностей, которые вы можете использовать. Знайте, что существуют также так называемые фрейм-предки заголовка Content-Security-Policy, чтобы идти дальше ( источник ). Поэтому я предоставляю вам полный метод, но знаю, что заголовок Content-Security-Policy поддерживается везде, кроме мифического Internet Explorer ...

На сервере Apache или в файле .htaccess вы можете добавить строку этого типа:

Набор заголовков DENY X-Frame-Options
Заголовок устанавливает Content-Security-Policy "frame-ancestors 'none';"

На сервере Nginx вы должны настроить квазиэквивалентную строку:

add_header X-Frame-Options DENY;
add_header Content-Security-Policy "frame-ancestors" none '; ";

Если вы используете PHP (как в WordPress, Joomla, Drupal, Symfony ...) и хотите отправить заголовки anti-iframe с помощью кода, вот как это сделать:

заголовок ('X-Frame-Options: DENY');
заголовок ('Frame-Security-Policy frame-ancestors' none ';');

В отличие от Джона Мюллера, несколько браузеров, включая Mozilla Firefox, указывают, что метатег не должен использоваться для блокировки фреймов. Последнее оказывает небольшое влияние, поэтому не добавляйте это и, следовательно, отдавайте предпочтение предыдущим методам:

<meta http-equ = "X-Frame-Options" content = "deny">
<meta http-equ = "Content-Security-Policy" content = "frame-ancestors" none '; ">

Похожие

Комментарии