为什么 200 OK 不代表你的网站是健康的

📋 概述

作者过去以为检查网站很简单：发一个请求、拿到成功响应就完事，但做得越久越觉得这个定义没什么用。200 OK 只回答了「服务器是否成功处理了这一次 HTTP 请求」，它不告诉你网站是否安全、是否可访问、是否够快、能否被搜索到，甚至是否对访客有用。他给出五个层面：可用性不等于可用性（curl -I 发的是 HEAD 请求，不等于正常页面行为）、HTTPS 不等于应用安全（要看 HSTS、CSP、nosniff 与 Cookie 属性，且存在头不等于配置正确）、自动化无障碍分数无法代替键盘与读屏实测、性能取决于用户而不只是服务器，以及可发现性。