Правила .htaccess. Почему образуется цепочка редиректов и главная страница по адресу www. выдает код ответа 302 вместо 301?

Question

[IwanIwanow]

Произвожу аудит сайта с помощью ahrefs.com и вижу:

На сколько понимаю, с httр://www. главной страницы сперва идет временный 302 редирект на httрs://www. главную, а с нее на httрs:// главную (без www), хотя сразу с httр://www. на httрs:// (без www) должно идти.

Содержимое .htaccess:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
# BEGIN Ahrefs
Redirect 301 http://mysite.ru/ https://mysite.ru/
Redirect 301 http://www.mysite.ru/ https://mysite.ru/
Redirect 301 https://www.mysite.ru/ https://mysite.ru/
# END Ahrefs
#RewriteEngine On  # Если этой строки нет выше
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Объясните пожалуйста правила редиректа из моего .htaccess.
1) Отдельно выставил Redirect 301 для всех случаев с главной страницей, что бы сразу на https://mysite.ru/ без цепочки происходил редирект, но на сколько понял, этот 301 ниже по приоритету чем другие правила, поэтому он от цепочки не избавляет.
2) На сколько понял, RewriteCond %{HTTP:X-Forwarded-Protocol} !=https это правило для случаев, когда протокол не https. Оно будет срабатывать для случаев, которые перечислены ниже него, но до очередного RewriteCond?
3) RewriteCond из блока WordPress не конфликтует с последним RewriteCond?
4) Поможет ли перестановка моих трех Redirect 301 в самый верх для увеличения их приоритета и избавит от цепочки?
5) Кроме цепочки, с httр://mysite.ru редирект на httрs://mysite.ru тоже с кодом 302 идет - почему?

Comments

[Ярослав Александров]

проверьте тут https://redirectdetective.com/ возможно у вас есть редирект средствами хостинга

[IwanIwanow]

Ярослав Александров, этот сервис вот что выдает:

Sorry, that didn’t work.
Please try again or come back later.
500 Error. Internal Server Error.

Сайт работает, открывается.

[dodo512]

IwanIwanow, в данном .htaccess нет правил с кодом 302. Так что следует поискать в другом месте. Например, в панели управления хостингом включен редирект с http на https или это включено в каком-то плагине WordPress.

Redirect 301 http://www.mysite.ru/ https://mysite.ru/

В таком виде правило работать не будет. Redirect это директива mod_alias проверяет только путь к файлу и там нет возможности проверять какой был запросе протокол или домен.

[IwanIwanow]

Ярослав Александров,

возможно у вас есть редирект средствами хостинга

действительно стоял, отключил и 302 редирект вроде пропал. По этому сервису проверяю https://www.websiteplanet.com/ он работает.
Но цепочка из 301 редиректов имеет место быть:

[IwanIwanow]

dodo512, отключил редирект на хостинге и 302 больше нет. Но цепочка 301 редиректов имеет место быть: httр://www.mysite.ru/ -> httрs://www.mysite.ru/ -> httрs://mysite.ru/ Как избавиться от этой цепочки?

[Ярослав Александров]

IwanIwanow, ищите редирект "редирект всех страниц с HTTP на HTTPS в том числе и н https://www

[IwanIwanow]

Ярослав Александров, в итоге сделал так:

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Без цепочек с httр://mysite.ru, httр://www.mysite.ru и с httрs://www.mysite.ru в один редирект перенаправляются на httрs://mysite.ru

Answer 1

[Vintets]

Я конечно тот ещё специалист, но почему ты ставишь эти редиректы после блока WordPress? Ведь должны быть до.
Отдельные редиректы для главной страницы лишние, они должны обрабатываться на общих правилах.
У себя сделал так:

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

первая часть: если адрес с www (оба варианта и http и https) редирект на https без www
вторая: если не https, редирект на https (без www)
Редиректит вроде только раз при любом раскладе.

Comments

[IwanIwanow]

Спасибо, звучит разумно, хотелось бы сделать аналогичным образом, но с этими строками почему то сайт перестал вообще грузиться - из за чего они могут не работать в моем случае?

[IwanIwanow]

RewriteCond %{SERVER_PORT} !^443$ эта строка создает проблему, поменял вторую часть на:

RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Вроде теперь все корректно работает, httр://mysite.ru и httр://www.mysite.ru в один редирект перенаправляются на httрs://mysite.ru и надеюсь никаких подводных камней это решение не предвещает.

[Vintets]

У меня на разных хостингах заработали разные варианты этого условия

RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTP:PORT} !^443$
RewriteCond %{HTTPS} off
RewriteCond %{HTTPS} !on
RewriteCond %{HTTP:X-Forwarded-Protocol} !https
RewriteCond %{ENV:HTTPS} !on

кажется ещё были. Не знаю от чего зависит, возможно от версии Apache.

А, вот нашёл чем отличается

# HTTPS за прокси
RewriteCond %{HTTP:X-Forwarded-Protocol} !https