Подробнее о подтверждении через мета-тег

02 мая 2006 г.

Как мы упоминали на прошлой неделе, мы
добавили новую опцию для подтверждения прав собственности на сайт.
Этот метод требует, чтобы вы разместили определенный <meta> тег в исходном коде вашей домашней страницы. Многие
функции доступны только владельцам сайтов
и мы хотим, чтобы как можно больше веб-мастеров имели к ним доступ. Большинство владельцев сайтов, которые не могут загружать файлы или указывать имена файлов, должны иметь возможность использовать этот новый метод для подтверждения. Например, если вы используете Blogger, вы можете
подтвердить, используя эту опцию.

Чтобы подтвердить с помощью <meta> тега, просто нажмите ссылку Подтвердить для вашего сайта, выберите Добавить мета тег
в качестве опции подтверждения, а затем скопируйте предоставленный тег в раздел <head>

вашей домашней страницы.

Этот тег выглядит так: Вы должны разместить этот мета

• тег:
• На домашней странице вашего сайта (иногда называемой индексной страницей или корневой страницей).
• В исходном коде этой страницы. В первом разделе <head>
  страницы, перед первым разделом <body>

.

Вы не можете разместить этот тег внутри другого тега в разделе head.

Например, это правильно: Мета тег внутри раздела style неверен:

Мета тег внутри раздела body неверен: Мета

тег на странице без раздела head неверен: Ниже приведены некоторые вопросы, которые могут у вас возникнуть по поводу подтверждения. У меня есть блог, и любой может оставлять комментарии. Если они опубликуют этот

мета

тег в комментарии, могут ли они заявить о правах собственности на мой сайт? Нет. Мы ищем этот мета

тег на домашней странице вашего сайта, только в первом разделе и перед первым. Если ваша домашняя страница доступна для редактирования (например, ваш сайт — это сайт типа вики, или блог с комментариями, или гостевая книга), кто-то может добавить этот мета тег в редактируемый раздел вашей страницы, но не может утверждать, что он владеет ею. Так как же вы все-таки генерируете эти загадочные теги? Уникальная строка генерируется путем base-64 кодирования SHA256-хеша строки, которая состоит из адреса электронной почты предполагаемого владельца сайта (например, admin@example.com) и доменного имени сайта (например, example.com).

Может ли кто-то определить мой адрес электронной почты или личность по этой уникальной строке?

Короткий ответ — нет. Длинный ответ: мы используем схему хеширования для вычисления содержимого

мета

тега.
Хеши нельзя “расшифровать” обратно в сообщение. Можно ли взломать содержимое мета

тега с помощью словарной атаки? Чтобы снизить риск словарных атак, мы используем случайную последовательность байтов (называемую солью) в качестве начального числа для хеш-функции. Это делает словарные атаки намного сложнее. Может ли кто-то определить, владеет ли один и тот же веб-мастер несколькими сайтами?

Мы используем доменное имя вашего сайта (например, example.com) для вычисления уникальной строки.
Основываясь на содержимом тега, кто-то может определить, владеет ли веб-мастер разными сайтами на одном домене, но не может определить, владеет ли веб-мастер сайтами на разных доменах. Например, кто-то может определить, владеет ли один и тот же веб-мастер https://www.example.com/ и https://subdomain.example.com/, но не может определить, владеет ли один и тот же веб-мастер https://www.example.com/ и https://www.google.com/.

Что если моя домашняя страница не является HTML-контентом?

Этот метод может вам не подойти. У вас должен быть раздел

<head>

, чтобы иметь возможность подтвердить с помощью этого подхода. Вместо этого попробуйте загрузить файл подтверждения, чтобы подтвердить право собственности на ваш сайт. Я добавил свой тег, но Google Sitemaps говорит, что не может его найти. Почему? Убедитесь, что ваш тег находится в первом разделе

<head>

и перед разделом <body> . Также убедитесь, что он не находится внутри тегов
<style> или других специализированных тегов. Самый простой способ убедиться, что размещение распознается нами, — это поместить его сразу после открывающего тега <head>, следующим образом: Опубликовано Vanessa Fox

More about meta tag verification | Alien Road More about meta tag verification | Alien Road