Verifica header HTTP

Tutti gli strumenti

Inserisci un URL qualsiasi per ispezionare i suoi header di risposta HTTP e seguire l’intera catena di redirect passo dopo passo — codici di stato, cache, header di sicurezza e del server. Gratis.

Inserisci un URL per recuperare i suoi header di risposta lato server e seguire ogni redirect. I risultati vengono memorizzati nella cache per alcuni minuti.

Catena di redirect

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options e X-Frame-Options sono gli header che gli scanner cercano più spesso.

Header di risposta

Informazioni su Verifica header HTTP

Il Verificatore di Intestazioni HTTP recupera qualsiasi URL lato server e mostra le intestazioni di risposta complete insieme alla catena di reindirizzamenti completa, passo dopo passo. Vedi ogni codice di stato intermedio, 301, 302, 307, l'URL a cui punta ogni passaggio e lo stato finale, il che rende facile individuare cicli di reindirizzamento, passaggi non necessari o una catena HTTP-to-HTTPS che spreca crawl budget.

Oltre ai reindirizzamenti, le intestazioni di risposta finali rivelano le direttive di caching (Cache-Control, ETag), la firma del server, il tipo di contenuto, i flag dei cookie e la compressione. Lo strumento esegue anche un rapido audit di sicurezza, segnalando quali delle intestazioni di sicurezza più comunemente controllate sono presenti o mancanti: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options e X-Frame-Options.

Il controllo viene eseguito dal nostro server, quindi riflette ciò che riceve un vero client esterno anziché ciò che mostra la cache del tuo browser. Le catene vengono seguite fino a 10 passaggi, le ricerche hanno un limite di frequenza e i risultati vengono memorizzati nella cache per alcuni minuti.

Come usare Verifica header HTTP

  1. Inserisci l'URL completo che vuoi ispezionare, incluso https://.
  2. Clicca su "Verifica intestazioni" e attendi un momento mentre il server recupera la risposta.
  3. Leggi la catena di reindirizzamenti per vedere ogni passaggio, il suo codice di stato e lo stato finale.
  4. Esamina la tabella delle intestazioni di risposta per dettagli su caching, contenuto e server.
  5. Controlla la sezione di sicurezza per le intestazioni di sicurezza presenti e mancanti.
  6. Usa "Copia tutte le intestazioni" per incollare l'elenco grezzo in un ticket o in un documento di audit.

Domande frequenti

Fino a 10 passaggi. Se la catena è più lunga o torna su se stessa, lo strumento si ferma e riporta la catena raccolta fino a quel punto, di solito un segno di una regola di reindirizzamento mal configurata da correggere.

Il controllo viene eseguito lato server dalla nostra infrastruttura, senza i tuoi cookie, le risposte in cache o la sessione autenticata. È ciò che ricevono i crawler dei motori di ricerca e i visitatori per la prima volta, di solito la vista che ti interessa durante il debug.

Evidenzia le intestazioni che gli scanner di sicurezza cercano più spesso: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options e X-Frame-Options. Le intestazioni mancanti sono elencate separatamente così sai esattamente cosa aggiungere.

Solo l'URL che inserisci. Il server lo recupera una volta, registra la catena di reindirizzamenti e le intestazioni, e memorizza il risultato nella cache per alcuni minuti. Le richieste verso host privati o interni vengono rifiutate per motivi di sicurezza.

Sì, è gratuito. Le ricerche hanno un limite di frequenza per mantenere il servizio veloce per tutti, quindi se raggiungi il limite, attendi un minuto e riprova.
Condividi
Strumenti correlati
Codici di stato HTTP Consulta ogni codice di stato di risposta HTTP (1xx–5xx) in una directory ricercabile e filtrabile — poi apri qualsiasi codice per scoprire cosa significa, quando usarlo, se è memorizzabile in cache e l'RFC che lo definisce. Nel browser, gratuito. Gratuito
Metodi HTTP Un riferimento scorrevole per ogni metodo di richiesta HTTP — GET, POST, PUT, PATCH, DELETE e gli altri, più WebDAV — che mostra a colpo d'occhio se ciascuno è sicuro, idempotente e memorizzabile in cache, se accetta un corpo, e un esempio tipico. Nel browser, gratuito. Gratuito
Riferimento intestazioni HTTP Consulta le intestazioni di richiesta e risposta HTTP comuni in una directory ricercabile — filtra per direzione e categoria, leggi una descrizione di una riga e un esempio realistico, e copia qualsiasi nome di intestazione con un clic. Nel browser, gratuito. Gratuito
Tipi di record DNS Sfoglia ogni tipo di record DNS comune — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA e altri — con il suo scopo, un esempio di file di zona copiabile e una categoria. Cerca e filtra all'istante, nel browser, gratuito. Gratuito
Numeri di porta TCP/UDP Consulta le porte di rete note e comunemente usate in una tabella ricercabile — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB e oltre 120 altre, ciascuna con il suo protocollo di trasporto, servizio, descrizione e categoria. Cerca per numero di porta o nome del servizio e copia i valori all'istante. Nel browser, gratuito. Gratuito
Calcolatore di Sottoreti / CIDR Calcola sottoreti IPv4 da CIDR o maschera: rete, broadcast, intervallo host, wildcard e altro. Gratuito
Ricerche popolari
verifica header http controllare header di risposta controllo redirect verifica catena di redirect controllo stato http verifica header del server controllo header di sicurezza verifica redirect 301
Hai bisogno di aiuto?
Hai riscontrato un problema con questo strumento? Faccelo sapere.
Segnala un problema

Aggiungi questo strumento gratuito al tuo sito web — copia e incolla il codice qui sotto.