{"id":13576,"date":"2026-10-16T18:40:00","date_gmt":"2026-10-16T16:40:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=13576"},"modified":"2026-10-09T23:17:35","modified_gmt":"2026-10-09T21:17:35","slug":"jedna-domena-cztery-wejscia-pod-jakim-adresem-strona-naprawde-odpowiada","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/digital-marketing-pl\/tutorials-pl-digital-marketing-pl\/jedna-domena-cztery-wejscia-pod-jakim-adresem-strona-naprawde-odpowiada\/","title":{"rendered":"Jedna domena, cztery wej\u015bcia: pod jakim adresem strona naprawd\u0119 odpowiada"},"content":{"rendered":"

Domena jest dla w\u0142a\u015bciciela jedn\u0105 rzecz\u0105, a dla sieci czterema. Z www i bez, szyfrowana i nie: ka\u017cde po\u0142\u0105czenie tych mo\u017cliwo\u015bci to osobny adres, kt\u00f3ry serwer mo\u017ce obs\u0142u\u017cy\u0107, odrzuci\u0107 albo przekaza\u0107 dalej. Nic nie zmusza ich do zgodno\u015bci.<\/p>\n

To, czy s\u0105 zgodne, rozstrzyga, jak wyszukiwarki licz\u0105 witryn\u0119, ile obieg\u00f3w p\u0142aci odwiedzaj\u0105cy, zanim pojawi si\u0119 tre\u015b\u0107, i czy certyfikat obejmuje to, co ludzie faktycznie wpisuj\u0105.<\/p>\n

\n\"Cztery
Cztery zapisy tej samej domeny – i liczba skok\u00f3w, jak\u0105 ka\u017cdy kosztuje, zanim dotrze tre\u015b\u0107.<\/figcaption><\/figure>\n

Cztery adresy, jedna witryna<\/h2>\n

Dla przegl\u0105darki http:\/\/example.com<\/code> i https:\/\/www.example.com<\/code> nie maj\u0105 ze sob\u0105 nic wsp\u00f3lnego poza w\u0142a\u015bcicielem. Inny schemat, inna nazwa hosta, inne pochodzenie. Cookies ustawione pod jednym adresem nie trafiaj\u0105 pod drugi, a tre\u015b\u0107 serwowana pod obydwoma to tre\u015b\u0107 istniej\u0105ca dwa razy.<\/p>\n

Wyszukiwarki rozwi\u0105zuj\u0105 to, wybieraj\u0105c adres kanoniczny, ale ten wyb\u00f3r jest zgadywaniem, dop\u00f3ki witryna sama niczego nie m\u00f3wi. Kto pod wszystkimi czterema adresami serwuje te same strony, rozprasza po nich odno\u015bniki przychodz\u0105ce: cz\u0119\u015b\u0107 wskazuje go\u0142\u0105 domen\u0119, cz\u0119\u015b\u0107 www, i \u017cadna z wersji nie zbiera pe\u0142nego sygna\u0142u.<\/p>\n

Rozwi\u0105zaniem nie jest znalezienie tej w\u0142a\u015bciwej. Rozwi\u0105zaniem jest wybranie dowolnej i doprowadzenie do niej pozosta\u0142ych trzech.<\/p>\n

Co znaczy zbiec si\u0119 w jedno<\/h2>\n

Zbiec si\u0119 w jedno znaczy: ka\u017cde wej\u015bcie ko\u0144czy si\u0119 pod tym samym adresem i ko\u0144czy si\u0119 tam trwale. Rozstrzygaj\u0105 trzy szczeg\u00f3\u0142y.<\/p>\n

Najpierw schemat<\/strong>: wej\u015bcia nieszyfrowane musz\u0105 przekierowywa\u0107 na https, i to kodem 301, a nie 302, \u017ceby przegl\u0105darki i wyszukiwarki traktowa\u0142y wersj\u0119 szyfrowan\u0105 jako w\u0142a\u015bciwy adres.<\/p>\n

Potem forma hosta<\/strong>: kt\u00f3rakolwiek z form, www albo go\u0142a domena, zostanie wybrana, druga prowadzi do niej. Wyb\u00f3r jest kwesti\u0105 gustu z jedn\u0105 konsekwencj\u0105 techniczn\u0105, mianowicie tak\u0105, \u017ce cookies go\u0142ej domeny trafiaj\u0105 do ka\u017cdej subdomeny, a cookies hosta z www ju\u017c nie.<\/p>\n

I certyfikat<\/strong> musi nie\u015b\u0107 obie nazwy. Przekierowanie z hosta, kt\u00f3rego certyfikat nie obejmuje, zawodzi, zanim w og\u00f3le zostanie odczytane: najpierw \u0142amie si\u0119 uzgadnianie, a zamiast przekierowania pojawia si\u0119 strona z ostrze\u017ceniem.<\/p>\n

Czterdzie\u015bci osiem wej\u015b\u0107, zmierzonych<\/h2>\n

Dwana\u015bcie znanych domen prze\u015bledzono 2 wrze\u015bnia 2026, ka\u017cd\u0105 przez wszystkie cztery wej\u015bcia, stacja po stacji, bez pozwolenia \u017cadnemu klientowi na scalanie krok\u00f3w.<\/p>\n

Dziewi\u0119\u0107 z dwunastu zbieg\u0142o si\u0119 w jedno: wszystkie cztery wej\u015bcia zako\u0144czy\u0142y si\u0119 pod jednym adresem. Sze\u015b\u0107 z nich wybra\u0142o form\u0119 z www, trzy go\u0142\u0105 domen\u0119. Ten podzia\u0142 warto zapami\u0119ta\u0107 na wypadek, gdyby kto\u015b twierdzi\u0142, \u017ce jedna z dw\u00f3ch jest standardem.<\/p>\n

Licz\u0105c od nieszyfrowanej go\u0142ej domeny – czyli od tego, co zostaje wpisane, gdy nie wpisuje si\u0119 nic wi\u0119cej – jedna domena odpowiedzia\u0142a od razu, siedem potrzebowa\u0142o jednego skoku, cztery dw\u00f3ch. Dwa skoki to uczciwa cena za zrobienie tego poprawnie osobnymi regu\u0142ami: jeden na schemat, jeden na form\u0119 hosta. \u015aci\u0105gni\u0119cie obu w jedn\u0105 regu\u0142\u0119 jest mo\u017cliwe i oszcz\u0119dza jeden obieg.<\/p>\n

Jedna domena zmieni\u0142a po drodze dodatkowo \u015bcie\u017ck\u0119 i sko\u0144czy\u0142a w podkatalogu zamiast na stronie g\u0142\u00f3wnej. To \u015bwiadoma decyzja, a warto wiedzie\u0107, \u017ce przebieg \u015bledz\u0105cy przekierowania liczy j\u0105 jako skok tak samo jak ka\u017cdy inny.<\/p>\n

\n\"Kilka
\n<\/figure>\n

Te trzy, kt\u00f3re si\u0119 nie zbieg\u0142y<\/h2>\n

Dwie z dwunastu odpowiada\u0142y pod obiema formami hosta. Go\u0142a domena serwowa\u0142a tre\u015b\u0107, wersja z www r\u00f3wnie\u017c, ka\u017cda zostawa\u0142a tam, gdzie by\u0142a. Obie to du\u017ce, kompetentne projekty, co niesie t\u0119 my\u015bl lepiej ni\u017c drobny przyk\u0142ad: to nie b\u0142\u0105d pocz\u0105tkuj\u0105cego, lecz konfiguracja, do kt\u00f3rej nikt nie wr\u00f3ci\u0142.<\/p>\n

Koszt jest cichy. Obie wersje dzia\u0142aj\u0105, nikt nie zg\u0142asza usterki, a podzia\u0142 ujawnia si\u0119 wy\u0142\u0105cznie jako dwa wpisy w indeksie wyszukiwarki albo jako profil odno\u015bnik\u00f3w rozdzielony na dwa hosty.<\/p>\n

Trzeci przypadek by\u0142 wyra\u017aniejszy: jedna domena odpowiada\u0142a po http i tam zostawa\u0142a. \u017badnego przekierowania na https, w \u017cadnej z form hosta. Ka\u017cdy odwiedzaj\u0105cy, kt\u00f3ry nie wpisze schematu, dostaje wersj\u0119 nieszyfrowan\u0105, a przegl\u0105darka, kt\u00f3ra nigdy tej witryny nie widzia\u0142a, nie ma powodu spr\u00f3bowa\u0107 najpierw szyfrowanej.<\/p>\n

Skok, kt\u00f3ry oszcz\u0119dza HSTS<\/h2>\n

Gdy \u0142a\u0144cuch jest ju\u017c poprawny, pierwszy skok i tak jest p\u0142acony przy ka\u017cdej wizycie zaczynaj\u0105cej si\u0119 nieszyfrowanie. Nag\u0142\u00f3wek Strict-Transport-Security<\/code> zdejmuje go wszystkim, kt\u00f3rzy raz ju\u017c tam byli: przegl\u0105darka zapami\u0119tuje na podany czas, \u017ce z tym hostem nale\u017cy rozmawia\u0107 wy\u0142\u0105cznie po https, i pomija \u017c\u0105danie nieszyfrowane.<\/p>\n

Nale\u017c\u0105 do tego dwa ostrze\u017cenia. Zapami\u0119tanej warto\u015bci trudno cofn\u0105\u0107, dlatego do pierwszej pr\u00f3by nale\u017cy kr\u00f3tki czas. A nag\u0142\u00f3wek liczy si\u0119 tylko wtedy, gdy dociera po https, musi wi\u0119c sta\u0107 pod adresem ko\u0144cowym, a nie na przekierowaniu do niego.<\/p>\n

Odczyt wszystkich czterech naraz<\/h2>\n

Sprawdzenie tego r\u0119cznie oznacza od o\u015bmiu do szesnastu wywo\u0142a\u0144 z curl -I<\/code> oraz dyscyplin\u0119, by pow\u0142oka nie pod\u0105\u017ca\u0142a za przekierowaniami po cichu.<\/p>\n

curl -sI -o \/dev\/null -w \"%{http_code} %{redirect_url}\\n\" http:\/\/example.com\/<\/code><\/pre>\n
\u015aledzenie \u0142a\u0144cucha przekierowa\u0144 i hosta kanonicznego<\/a> w sekcji Toolbox wykonuje te kontrole w jednym przebiegu. Narz\u0119dzie \u015bledzi wpisany adres krok po kroku, zapisuj\u0105c kod statusu, nag\u0142\u00f3wek Location<\/code> i czas ka\u017cdego przekierowania. Nast\u0119pnie pobiera wszystkie cztery warianty i podaje, czy ko\u0144cz\u0105 si\u0119 pod jednym adresem. Wyra\u017anie oznacza \u0142a\u0144cuchy d\u0142u\u017csze ni\u017c jeden skok, kody tymczasowe zamiast trwa\u0142ych oraz przekierowania z https na http, wi\u0119c tych problem\u00f3w nie trzeba samodzielnie wyszukiwa\u0107 na li\u015bcie.<\/p>\n
\n
Pytania i odpowiedzi<\/h2>\n
Jak wygl\u0105da regu\u0142a Apache, kt\u00f3ra poprawia schemat i form\u0119 hosta jednym skokiem?<\/h3>\n
Dwa warunki po\u0142\u0105czone przez OR i cel, kt\u00f3ry ustawia oba elementy jednocze\u015bnie. Dla formy z www jako adresu ko\u0144cowego:<\/p>\n
RewriteEngine On<\/code><\/p>\n
RewriteCond %{HTTPS} off [OR]<\/code><\/p>\n
RewriteCond %{HTTP_HOST} !^www\\.example\\.com$ [NC]<\/code><\/p>\n
RewriteRule ^(.*)$ https:\/\/www.example.com\/$1 [L,R=301]<\/code><\/p>\n
Ka\u017cde wej\u015bcie, kt\u00f3re nie jest jeszcze adresem ko\u0144cowym, dociera do niego wtedy po dok\u0142adnie jednym skoku, tak\u017ce nieszyfrowana go\u0142a domena. \u015acie\u017cka przechodzi dalej dzi\u0119ki grupie w nawiasie, a cz\u0119\u015b\u0107 zapytania Apache do\u0142\u0105cza z powrotem sam.<\/p>\n
Pu\u0142apka kryje si\u0119 w pierwszym warunku. Je\u015bli przed serwerem stoi load balancer albo CDN, kt\u00f3ry ko\u0144czy TLS i przekazuje \u017c\u0105dania dalej wewn\u0119trznie po http, %{HTTPS} zawsze wskazuje off, a regu\u0142a przekierowuje ka\u017cde \u017c\u0105danie od nowa, czyli w p\u0119tl\u0119. Warunek musi wtedy sprawdza\u0107 nag\u0142\u00f3wek ustawiany przez us\u0142ug\u0119 po\u015brednicz\u0105c\u0105, zwykle X-Forwarded-Proto. Regu\u0142a nie zast\u0119puje te\u017c certyfikatu: go\u0142a domena musi si\u0119 w nim znajdowa\u0107, inaczej uzgadnianie zawiedzie, zanim regu\u0142a w og\u00f3le zadzia\u0142a.<\/p>\n
Czy includeSubDomains i preload powinny trafi\u0107 ju\u017c do pierwszego nag\u0142\u00f3wka HSTS?<\/h3>\n
Lepiej nie. includeSubDomains wymusza https na ka\u017cdej subdomenie, tak\u017ce na tych, kt\u00f3re nie maj\u0105 jeszcze wa\u017cnego certyfikatu, a wpis na list\u0119 preload przegl\u0105darek wymaga czasu obowi\u0105zywania co najmniej jednego roku i da si\u0119 go cofn\u0105\u0107 tylko powoli. Oba elementy nale\u017c\u0105 wi\u0119c do p\u00f3\u017aniejszego etapu, gdy wszystkie subdomeny s\u0105 ju\u017c osi\u0105galne po https.<\/p>\n
Czy znacznik canonical wystarczy zamiast przekierowania pozosta\u0142ych trzech adres\u00f3w?<\/h3>\n
Dla wyszukiwarek jest wskaz\u00f3wk\u0105, dla odwiedzaj\u0105cych niczym. Kto wywo\u0142a go\u0142\u0105 domen\u0119 po http, zostaje na wersji nieszyfrowanej, a logowania i zgody zapisane w ciasteczkach albo w pami\u0119ci przegl\u0105darki pozostaj\u0105 przypisane do adresu, pod kt\u00f3rym powsta\u0142y. Nawet jako wskaz\u00f3wka jest s\u0142abszy ni\u017c 301: wyszukiwarki mog\u0105 go pomin\u0105\u0107, a odno\u015bniki przychodz\u0105ce nadal wskazuj\u0105 oba hosty.<\/p>\n
Znacznik canonical ma sens jako uzupe\u0142nienie przekierowania, na adresie ko\u0144cowym i wskazuj\u0105cy na ten sam adres. Wtedy oba sygna\u0142y s\u0105 zgodne, a kopie z doklejonymi parametrami r\u00f3wnie\u017c zostaj\u0105 przypisane w\u0142a\u015bciwie.<\/p>\n<\/div>\n
\n
\u0179r\u00f3d\u0142a<\/h2>\n