.htaccess Generator

Was ist eine .htaccess-Datei?

Die .htaccess-Datei ist eine leistungsstarke Konfigurationsdatei, die von Apache-Webservern verwendet wird, um das Serververhalten auf Verzeichnisebene zu steuern. Der Name steht fuer "Hypertext Access", und die Datei ist seit den Anfaengen des Webs ein Eckpfeiler der Apache-Serveradministration. Im Gegensatz zu den Apache-Hauptkonfigurationsdateien (httpd.conf oder apache2.conf), die einen Serverneustart erfordern, werden .htaccess-Aenderungen sofort bei der naechsten Anfrage wirksam. Dies macht .htaccess besonders wertvoll in Shared-Hosting-Umgebungen, in denen Benutzer keinen Zugriff auf die Hauptserverkonfiguration haben.

Wenn Apache eine Anfrage empfaengt, sucht es nach .htaccess-Dateien in jedem Verzeichnis vom Dokumentenstamm bis zum Verzeichnis, das die angeforderte Datei enthaelt. Die Direktiven aus allen uebereinstimmenden .htaccess-Dateien werden zusammengefuehrt, wobei Direktiven in spezifischeren Verzeichnissen diejenigen in uebergeordneten Verzeichnissen ueberschreiben. Dieses kaskadierende Verhalten ermoeglicht es, standortweite Standardwerte in der Stamm-.htaccess festzulegen und diese bei Bedarf in bestimmten Unterverzeichnissen zu ueberschreiben.

Gaengige .htaccess-Anwendungsfaelle

HTTPS- und WWW-Weiterleitungen

Das Erzwingen von HTTPS stellt sicher, dass der gesamte Datenverkehr zu Ihrer Website verschluesselt ist. Die Weiterleitungsregel verwendet das mod_rewrite-Modul von Apache, um zu pruefen, ob die aktuelle Verbindung kein HTTPS verwendet, und leitet in diesem Fall mit einer permanenten 301-Weiterleitung auf die HTTPS-Version um. Ebenso koennen Sie Ihre Domain standardisieren, indem Sie von www auf nicht-www oder umgekehrt weiterleiten. Diese Weiterleitungen sind wichtig fuer SEO, da Suchmaschinen www- und nicht-www-URLs als separate Websites behandeln, und wenn beide aktiv sind, kann dies Ihre Link-Autoritaet aufteilen und zu Problemen mit doppeltem Inhalt fuehren.

Gzip-Komprimierung und Browser-Caching

Die Aktivierung der Gzip-Komprimierung ueber mod_deflate kann die Groesse textbasierter Antworten um 60 bis 80 Prozent reduzieren. Die .htaccess-Regeln legen fest, welche MIME-Typen komprimiert werden sollen, typischerweise HTML, CSS, JavaScript, JSON, XML und SVG. Browser-Caching verwendet mod_expires oder mod_headers, um Cache-Control- und Expires-Header fuer statische Ressourcen wie Bilder, Stylesheets und JavaScript-Dateien zu setzen. Indem Sie Browsern mitteilen, diese Ressourcen fuer Tage oder Wochen zu speichern, eliminieren Sie redundante Downloads und verbessern die Seitenladezeiten fuer wiederkehrende Besucher drastisch.

Sicherheits-Header und Zugriffskontrolle

Sicherheits-Header schuetzen Ihre Website gegen gaengige Webangriffe. X-Content-Type-Options verhindert MIME-Typ-Sniffing. X-Frame-Options verhindert Clickjacking, indem gesteuert wird, ob Ihre Seite in iframes eingebettet werden kann. X-XSS-Protection aktiviert den integrierten XSS-Filter des Browsers. Referrer-Policy steuert, wie viele URL-Informationen weitergegeben werden, wenn Benutzer Ihre Website verlassen. Das Deaktivieren der Verzeichnisauflistung verhindert, dass Besucher Ihre Dateistruktur durchstoebern, wenn keine Indexdatei vorhanden ist. Der Schutz sensibler Dateien wie .htaccess selbst, .env und Konfigurationsdateien verhindert eine versehentliche Offenlegung von Server-Interna.

Hotlink-Schutz

Hotlink-Schutz verhindert, dass andere Websites Ihre Bilder, Videos und andere Mediendateien direkt einbetten, was Ihre Bandbreite verbraucht, ohne einen Nutzen zu bieten. Die mod_rewrite-Regeln pruefen den HTTP-Referer-Header und blockieren Anfragen, die von anderen Domains als Ihrer eigenen stammen. Legitime Anfragen von Ihrer eigenen Domain und Suchmaschinen-Crawler werden durchgelassen, waehrend Anfragen von anderen Domains entweder mit einer 403 Forbidden-Antwort blockiert oder zu einem Platzhalterbild umgeleitet werden.

Haeufig gestellte Fragen

Was ist eine .htaccess-Datei?

Eine Konfigurationsdatei fuer Apache-Webserver, die Einstellungen auf Verzeichnisebene anwendet. Sie steuert Weiterleitungen, Zugriff, Caching, Komprimierung, Sicherheits-Header und benutzerdefinierte Fehlerseiten, ohne Zugriff auf die Hauptserverkonfiguration zu erfordern.

Wo platziere ich die .htaccess-Datei?

Platzieren Sie sie im Stammverzeichnis Ihrer Website (normalerweise public_html oder www). Regeln gelten fuer dieses Verzeichnis und alle Unterverzeichnisse. Die Datei muss 644-Berechtigungen und Unix-Zeilenenden haben.

Beeinflusst .htaccess die Leistung?

Apache liest .htaccess-Dateien bei jeder Anfrage, was zusaetzlichen Aufwand verursacht. Bei Websites mit hohem Datenverkehr ist es besser, Direktiven in die Hauptkonfiguration zu setzen. Fuer die meisten Websites auf Shared Hosting ist die Auswirkung vernachlaessigbar.

Kann .htaccess HTTPS erzwingen?

Ja. Mit mod_rewrite leiten Sie den gesamten HTTP-Verkehr mit einer permanenten 301-Weiterleitung auf HTTPS um. Dies sollte eine der ersten Regeln in Ihrer .htaccess-Datei sein.

Was sind Sicherheits-Header in .htaccess?

HTTP-Antwort-Header, die ueber mod_headers gesetzt werden und Browser anweisen, Sicherheitsfunktionen zu aktivieren. Sie verhindern MIME-Sniffing, Clickjacking, XSS und Referrer-Informationslecks.