Конструктор .htaccess: соберите файл из готовых блоков

Конструктор .htaccess

Соберите .htaccess из готовых блоков — отметьте нужные, при желании поменяйте порядок (число слева) и подправьте параметры.

Для тонкой настройки — генератор; готовые файлы под задачу — /examples/; шпаргалка — /cheatsheet/.

Прочее

RewriteEngine On (+ RewriteBase)

RewriteBase (оставьте пустым, если не нужен)

Фронт-контроллер (все запросы → index.php)

Файл-контроллер

Убрать .php из URL (внутренняя перезапись)

Страницы ошибок (404, 403, 500)

Путь к странице 404 Путь к странице 403 Путь к странице 500

Редиректы

Редирект HTTP → HTTPS (301, proxy-aware)

www → без www (301)

без www → www (301)

Убрать завершающий слэш (301)

Одиночный 301-редирект

Старый путь (например /old-page) Новый URL или путь (например /new-page)

Доступ и защита

Отключить листинг каталогов (Options -Indexes)

Защитить .htaccess и .htpasswd от скачивания

Закрыть чувствительные файлы (.env, .sql, .bak, wp-config…)

Запретить выполнение PHP в папке загрузок

HTTP Basic-авторизация (пароль на директорию)

Название области (AuthName) Абсолютный путь к .htpasswd

Разрешить доступ только с одного IP / CIDR

IP-адрес или CIDR (например 1.2.3.4 или 192.168.0.0/24)

Заголовки безопасности (HSTS, X-Frame-Options, nosniff, Referrer-Policy)

Производительность

Gzip-сжатие текстовых ответов (mod_deflate)

Кэш статики в браузере (mod_expires + Cache-Control)