什么是网站安全响应头？以及如何通过 Cloudflare 配置安全响应头？

安全响应头是服务器返回给浏览器的一组 HTTP Header，能在不改代码的情况下限制页面加载、防点击劫持和 MIME 嗅探。本文逐个讲清 HSTS、CSP 等六个常用响应头的作用和推荐配置，再给出在 Cloudflare 开启托管安全头、添加自定义规则的完整步骤，最后用 SecurityHeaders.com 验证效果。