Cek Redirect URL

Arti kode status redirect: 301, 302, 303, 307, 308 dan meta refresh

Aturan praktis: kalau URL lama tidak akan kembali, pakai 301 (atau 308). Kalau URL lama akan dipakai lagi, pakai 302 (atau 307).

Cara membaca hasil dan analisisnya

Kartu paling atas menunjukkan tujuan akhir dan jumlah redirect. Warnanya hijau kalau semua beres, kuning kalau ada yang bisa dirapikan, merah kalau ada masalah serius. Di bawahnya:

• Rantai redirect — tiap hop dengan kode status, jenisnya (permanen, sementara, meta refresh), waktu sampai byte pertama, IP, server, dan header lengkap. Biru = permanen, kuning = sementara, ungu = meta refresh, hijau = tujuan akhir, merah = error.
• Analisis — temuan yang perlu ditindaklanjuti: rantai yang bisa dipangkas, 302 yang seharusnya 301, HTTPS yang turun ke HTTP, redirect JavaScript, noindex, dan canonical yang tidak cocok.
• Halaman akhir — judul, canonical, meta robots, X-Robots-Tag dan jenis konten halaman tujuan, dibaca langsung dari HTML-nya.

Rantai ideal: satu redirect 301 langsung ke halaman 200. Dua hop masih bisa diterima, tapi setiap hop tambahan memperlambat pengunjung dan memboroskan crawl budget.

Cara memangkas rantai redirect http → https → www jadi satu

Rantai paling umum adalah http://contoh.com → https://contoh.com → https://www.contoh.com: dua aturan terpisah yang masing-masing benar, tapi berurutan. Gabungkan jadi satu aturan yang langsung menuju alamat akhir.

Apache / .htaccess (hosting cPanel, WordPress biasa):

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.contoh.com%{REQUEST_URI} [L,R=301]

Nginx:

server {
    listen 80;
    server_name contoh.com www.contoh.com;
    return 301 https://www.contoh.com$request_uri;
}
server {
    listen 443 ssl;
    server_name contoh.com;
    return 301 https://www.contoh.com$request_uri;
}

Cloudflare: kalau "Always Use HTTPS" menyala bersamaan dengan Redirect Rule untuk www, http://contoh.com bisa kena dua hop. Buat satu Redirect Rule yang menangkap host tanpa www di kedua skema dan langsung mengarah ke https://www.contoh.com.

WordPress: pastikan "WordPress Address" dan "Site Address" di Settings → General sudah memakai alamat akhir yang sama persis. Jangan menumpuk plugin redirect dengan aturan .htaccess yang mengerjakan hal yang sama — itu sumber redirect loop paling sering.

Cek www dan HTTPS: kenapa semua varian harus ke satu alamat

Satu situs bisa dibuka lewat empat alamat: http://contoh.com, http://www.contoh.com, https://contoh.com dan https://www.contoh.com. Kalau dua di antaranya sama-sama menjawab 200, Google melihat dua salinan halaman yang sama dan harus menebak mana yang utama. Backlink dan sinyal peringkat pun ikut terbagi.

Mode Cek www & HTTPS mengecek keempatnya sekaligus. Hasil yang benar: satu versi menjawab 200 tanpa redirect, dan tiga lainnya dialihkan ke sana dengan satu 301. Untuk subdomain seperti blog.contoh.com, hanya varian http dan https yang dicek.

Cek link pendek dan link mencurigakan sebelum diklik

Link pendek seperti bit.ly, s.id, atau t.co menyembunyikan tujuan aslinya. Link "hadiah" atau "cek resi" yang dikirim lewat WhatsApp juga sering lewat beberapa redirect sebelum sampai ke halaman phishing. Dengan menempelkannya di sini, server kami yang mengikuti rantainya — browser kamu tidak membuka halaman tujuan sama sekali.

• Perhatikan domain di tujuan akhir. Bank, e-commerce dan kurir resmi memakai domain mereka sendiri, bukan domain acak atau gratisan.
• Pilih Cek sebagai WhatsApp atau HP. Sebagian link jahat hanya mengalihkan pengunjung HP dan menampilkan halaman biasa ke komputer.
• Rantai yang sangat panjang, lewat banyak domain berbeda, atau berakhir di halaman unduhan file adalah tanda bahaya.

Kenapa hasilnya bisa beda dengan yang terlihat di browser

• Lokasi — pengecekan berjalan dari server di Jakarta. Situs yang mengalihkan berdasarkan negara bisa memperlakukan kita berbeda, dan sebagian layanan (misalnya Google) mengenali IP pusat data sebagai luar negeri lalu mengalihkan ke versi negara lain.
• Cookie dan login — kami tidak membawa cookie, jadi halaman yang butuh login biasanya mengalihkan ke halaman masuk.
• User agent — beberapa situs mengalihkan HP ke versi mobile atau bot ke halaman khusus. Coba ganti pilihan "Cek sebagai".
• Cache dan HSTS di browser — browser mengingat redirect 301 dan aturan HSTS, sehingga kadang langsung lompat ke tujuan tanpa menghubungi server. Pengecekan di sini selalu mulai dari nol.
• Proteksi anti-bot — Cloudflare dan layanan sejenis kadang menantang pengecekan otomatis dengan 403 atau 503. Hasilnya ditandai, dan rantai sebelum titik itu tetap valid.