同样是4096的表，HTTP/3比HTTP/2早678字节就把SEO红利丢光了
规范把这项默认值定成零，而它自称等价的HTTP/2参数默认是4096：同一套机制迁过来，默认状态从开着变成了关着。逐档扫描还量出一个反常现象——容量从1024加到3072，均摊不降反升二十字节，付了管理开销却没省到最长那个字段。把请求头拆开这一招在长度过线之前越拆越亏、过线之后拆四条能省2.3倍。另含服务端可接收头部上限的取值分布，以及十三个站根本没宣告这一项。
Nginx
Nginx配得好，网站又快又稳还能挡住恶意爬虫。这里分享Nginx实战，从拦AI爬虫不误伤Googlebot、目录禁PHP解析到反向代理全场景配置，帮你把这台高性能服务器调到位。
-
-
同一个页面11种URL写法都返回200，做SEO查重复内容时一条都不会报
nginx实验台实测：多余斜杠、点段、百分号编码共11种路径写法全部返回200且字节完全相同；105站普查显示一个页面平均带2.66个等价地址，61.9% 的站至少多出一个；附大小写三档分布与收敛决策表。
-
nginx出厂只压HTML这一种类型，其余的字节全额计入了SEO抓取预算
把CSS、JS、XML补进类型清单，一套典型资源从605 KB降到153 KB；再把压缩级别从1提到6，只多省2.3个百分点。两件事的性价比差了25倍，而绝大多数教程的篇幅都花在后面那件上。
-
Nginx配置每次reload都通过，Googlebot每8次抓取却有1次撞在301上
从默认站点的选定规则讲到add_header的继承边界、两种301对查询参数的相反处置、压缩类型清单里那个根本不存在的MIME，最后给出一套按边界输入逐项探测的检查顺序。
-
老用户打不开的那个页面，做SEO的工具全都返回200，因为它们不带Cookie
125个真实站点的阶梯探测：99个测出请求头拒绝阈值，最低6912字节、24个站过64KB仍不拒；同一件事返回了九种状态码，规范专设的431只占9.1%，最多的是400，其次是nginx私有的494，Google自家文档站答成了413。另含nginx缓冲区两个参数的实测语义、被拒时access_log里UA为空且request_length失真、error_log默认级别零记录，以及多层代理下判断是哪一层拒绝的方法。
-
白名单上明明写着那个域名，浏览器还是把它拦了，而违规报告指着的正是它
第三方换个域名、加个节点、在链路中间插一次跳转，你那份写死的脚本白名单就过期了，而组件消失得悄无声息。本文把漂移的每种形态、失败的每种姿势和上报的每种写法逐条实测，再拿149个现网站点的清单做了一次体检。
-
服务器全程返回200、订单已入库，用户眼前那块区域自始至终是空白
有一类白屏故障，服务端日志全是200、业务也已经跑完，可用户什么都看不到。本文用双域实验台跑通16种响应头组合，把拦在请求发出前和拦在响应到达后这两派指令分开，并普查了151个站的真实配置。
-
Nginx拦AI爬虫与限速怎么不误伤GoogleBot？
拦AI爬虫从Nginx配置层5维全栈讲——第1维白名单（IP+UA双向校验）、第2维UA校验（关键模式正则）、第3维limit_req阈值（按蜘蛛分桶）、第4维rDNS反查（PTR+正向解析双闸）、第5维log归因（每周复盘4件事），再叠22周5客户误伤账本横向对照、5个最容易踩的配置坑、6类客户决策树、12步上线SOP、5个反信号判断要不要做。
-
DedeCMS目录禁PHP解析加固：nginx与Apache配置加文件权限
织梦 DedeCMS 站点为什么三天两头被挂马？保哥用 nginx 一段 location 配置把 uploads/templets/images/data 等目录的 PHP 解析全部拒绝，挡住 80% 的 webshell 攻击；附 Apache .htaccess 等效配置、文件权限、加固清单、被攻击后应急处置流程。
-
Nginx反向代理实战指南：proxy_pass末尾斜杠、proxy_redirect、sub_filter、WebSocket与upstream全场景配置
Nginx 反向代理的核心翻车点是 proxy_pass 末尾斜杠的语义、proxy_redirect 改写后端 Location 头、sub_filter 替换响应体绝对路径。本文按整站、子目录、泛目录、WebSocket、流式、上传大文件、HTTPS 终结等十类场景给出最小可工作配置，并补全 upstream 五种调度算法、proxy_cache 缓存、cookie 域名改写等生产细节。
