NGINX আর Apache কনফিগ স্নিপেট

একটি পার্মানেন্ট (301) রিডাইরেক্ট দিয়ে প্রতিটি প্লেইন-HTTP রিকোয়েস্ট HTTPS-এ পাঠান। example.com আপনার ডোমেইন দিয়ে বদলে দিন।

NGINX, সাইটের কনফিগে:

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}

Apache, .htaccess-এ (mod_rewrite এনেবল থাকতে হবে):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

আপনার সাইটের জন্য একটি অ্যাড্রেস বেছে নিন, যাতে সার্চ ইঞ্জিন প্রতিটি পেজের দুটি কপি না দেখে।

NGINX:

server {
    listen 443 ssl;
    server_name www.example.com;
    # ssl_certificate and ssl_certificate_key lines here
    return 301 https://example.com$request_uri;
}

Apache, .htaccess-এ:

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [L,R=301]

টেক্সট রেসপন্স কমপ্রেস করলে পেজ ছোট আর লোড হতে দ্রুত হয়।

NGINX, http বা server ব্লকে:

gzip on;
gzip_min_length 1024;
gzip_types text/css application/javascript application/json image/svg+xml;

Apache, .htaccess-এ (mod_deflate এনেবল থাকতে হবে):

AddOutputFilterByType DEFLATE text/html text/css application/javascript application/json image/svg+xml

ব্রাউজারকে ছবি, CSS আর স্ক্রিপ্ট রেখে দিতে বলুন, যাতে বারবার ভিজিটে দ্রুত লোড হয়।

NGINX, server ব্লকে:

location ~* \.(css|js|png|jpg|jpeg|gif|svg|webp|woff2)$ {
    expires 30d;
    add_header Cache-Control "public";
}

Apache, .htaccess-এ (mod_expires এনেবল থাকতে হবে):

ExpiresActive On
ExpiresByType text/css "access plus 30 days"
ExpiresByType application/javascript "access plus 30 days"
ExpiresByType image/webp "access plus 30 days"

এই হেডারগুলো ক্লিকজ্যাকিং আর কনটেন্ট স্নিফিংয়ের মতো কমন ব্রাউজার অ্যাটাক বন্ধ করে।

NGINX, server ব্লকে:

add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Apache, .htaccess-এ (mod_headers এনেবল থাকতে হবে):

Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set Referrer-Policy "strict-origin-when-cross-origin"

রিলোড করার আগে সিনট্যাক্স চেক করুন, যাতে একটি টাইপোর জন্য সাইট ডাউন না হয়। আপনার ম্যানেজ করা একটি সার্ভারে:

sudo nginx -t
sudo systemctl reload nginx

sudo apachectl configtest
sudo systemctl reload apache2

Debian আর Ubuntu-এ Apache সার্ভিসের নাম apache2; অন্য সিস্টেমে প্রায়ই httpd। একটি .htaccess পরিবর্তন পরের রিকোয়েস্টেই কার্যকর হয়, কোনো রিলোড ছাড়াই।