Narzędzie do sprawdzania nagłówków HTTP

Wszystkie narzędzia

Wpisz dowolny adres URL, aby sprawdzić jego nagłówki odpowiedzi HTTP i prześledzić pełny łańcuch przekierowań krok po kroku — kody statusu, buforowanie, nagłówki bezpieczeństwa i serwera. Za darmo.

Wpisz adres URL, aby pobrać jego nagłówki odpowiedzi po stronie serwera i prześledzić każde przekierowanie. Wyniki są buforowane przez kilka minut.

Łańcuch przekierowań

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options i X-Frame-Options to nagłówki, których skanery szukają najczęściej.

Nagłówki odpowiedzi

O Narzędzie do sprawdzania nagłówków HTTP

Sprawdzarka nagłówków HTTP pobiera dowolny adres URL po stronie serwera i pokazuje pełne nagłówki odpowiedzi wraz z całym łańcuchem przekierowań, krok po kroku. Widzisz każdy pośredni kod statusu — 301, 302, 307 — adres URL, do którego prowadzi każdy krok, oraz status końcowy, co ułatwia wykrycie pętli przekierowań, zbędnych kroków lub łańcucha HTTP-do-HTTPS marnującego budżet indeksowania.

Poza przekierowaniami, ostateczne nagłówki odpowiedzi ujawniają dyrektywy buforowania (Cache-Control, ETag), sygnaturę serwera, typ zawartości, flagi ciasteczek i kompresję. Narzędzie przeprowadza też szybki audyt bezpieczeństwa, oznaczając, które z powszechnie sprawdzanych nagłówków bezpieczeństwa są obecne, a które brakują: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options i X-Frame-Options.

Sprawdzenie odbywa się z naszego serwera, więc odzwierciedla to, co otrzymuje prawdziwy klient zewnętrzny, a nie to, co pokazuje pamięć podręczna Twojej przeglądarki. Łańcuchy są śledzone do 10 kroków, wyszukiwania są ograniczone limitem, a wyniki są przechowywane w pamięci podręcznej przez kilka minut.

Jak korzystać z Narzędzie do sprawdzania nagłówków HTTP

  1. Wprowadź pełny adres URL, który chcesz sprawdzić, wraz z https://.
  2. Kliknij „Sprawdź nagłówki” i poczekaj chwilę, aż serwer pobierze odpowiedź.
  3. Przeczytaj łańcuch przekierowań, aby zobaczyć każdy krok, jego kod statusu i status końcowy.
  4. Przejrzyj tabelę nagłówków odpowiedzi pod kątem buforowania, zawartości i szczegółów serwera.
  5. Sprawdź sekcję bezpieczeństwa pod kątem obecnych i brakujących nagłówków bezpieczeństwa.
  6. Użyj „Kopiuj wszystkie nagłówki”, aby wkleić surową listę do zgłoszenia lub dokumentu audytu.

Najczęściej zadawane pytania

Do 10 kroków. Jeśli łańcuch jest dłuższy lub zapętla się, narzędzie zatrzymuje się i zgłasza zebrany dotąd łańcuch — zwykle jest to oznaka błędnie skonfigurowanej reguły przekierowania, którą warto naprawić.

Sprawdzenie odbywa się po stronie serwera z naszej infrastruktury, bez Twoich ciasteczek, buforowanych odpowiedzi czy zalogowanej sesji. To właśnie widzą roboty wyszukiwarek i osoby odwiedzające witrynę po raz pierwszy — zwykle jest to widok, którego potrzebujesz podczas debugowania.

Podświetla nagłówki, których najczęściej szukają skanery bezpieczeństwa: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options i X-Frame-Options. Brakujące nagłówki są wymienione osobno, dzięki czemu dokładnie wiesz, co dodać.

Tylko wprowadzony przez Ciebie adres URL. Serwer pobiera go raz, zapisuje łańcuch przekierowań i nagłówki, a wynik przechowuje w pamięci podręcznej przez kilka minut. Żądania do prywatnych lub wewnętrznych hostów są odrzucane ze względów bezpieczeństwa.

Tak, jest darmowa. Wyszukiwania są ograniczone limitem, aby usługa działała szybko dla wszystkich, więc jeśli osiągniesz limit, poczekaj minutę i spróbuj ponownie.
Udostępnij
Powiązane narzędzia
Kody statusu HTTP Sprawdzaj każdy kod statusu odpowiedzi HTTP (1xx–5xx) w przeszukiwalnym, filtrowalnym katalogu — a następnie otwórz dowolny kod, aby zobaczyć, co oznacza, kiedy go używać, czy można go buforować i którą definiuje go RFC. W przeglądarce, bezpłatnie. Bezpłatnie
Metody HTTP Przejrzysty wykaz każdej metody żądania HTTP — GET, POST, PUT, PATCH, DELETE i pozostałych, plus WebDAV — pokazujący na pierwszy rzut oka, czy każda jest bezpieczna, idempotentna i buforowalna, czy przyjmuje treść oraz typowy przykład. W przeglądarce, bezpłatnie. Bezpłatnie
Wykaz nagłówków HTTP Sprawdzaj popularne nagłówki żądań i odpowiedzi HTTP w przeszukiwalnym katalogu — filtruj według kierunku i kategorii, czytaj jednowierszowy opis i realistyczny przykład oraz kopiuj dowolną nazwę nagłówka jednym kliknięciem. W przeglądarce, bezpłatnie. Bezpłatnie
Typy rekordów DNS Przeglądaj każdy popularny typ rekordu DNS — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA i więcej — z jego przeznaczeniem, kopiowalnym przykładem pliku strefy i kategorią. Wyszukuj i filtruj błyskawicznie, w przeglądarce, bezpłatnie. Bezpłatnie
Numery portów TCP/UDP Sprawdzaj dobrze znane i powszechnie używane porty sieciowe w przeszukiwalnej tabeli — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB i ponad 120 innych, każdy z protokołem transportowym, usługą, opisem i kategorią. Wyszukuj według numeru portu lub nazwy usługi i kopiuj wartości błyskawicznie. W przeglądarce, bezpłatnie. Bezpłatnie
Kalkulator podsieci / CIDR Oblicz podsieci IPv4 na podstawie CIDR lub maski: sieć, rozgłoszenie, zakres hostów, maskę wieloznaczną i więcej. Bezpłatnie
Popularne wyszukiwania
sprawdzanie nagłówków http sprawdzanie nagłówków odpowiedzi sprawdzanie przekierowań sprawdzanie łańcucha przekierowań sprawdzanie statusu http sprawdzanie nagłówka serwera sprawdzanie nagłówków bezpieczeństwa sprawdzanie przekierowania 301
Potrzebujesz pomocy?
Masz problem z tym narzędziem? Daj nam znać.
Zgłoś problem

Dodaj to darmowe narzędzie do swojej witryny — skopiuj i wklej poniższy kod.