Проверка HTTP-заголовков
Введите любой URL, чтобы изучить его HTTP-заголовки ответа и проследить всю цепочку редиректов шаг за шагом — коды статуса, кеширование, заголовки безопасности и сервера. Бесплатно.
Введите URL, чтобы получить его заголовки ответа на стороне сервера и проследить каждый редирект. Результаты кешируются на несколько минут.
Цепочка редиректов
Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options и X-Frame-Options — заголовки, которые чаще всего проверяют сканеры.
Заголовки ответа
О Проверка HTTP-заголовков
Проверка HTTP-заголовков выполняет запрос к любому URL на стороне сервера и показывает полные заголовки ответа вместе с полной цепочкой редиректов, шаг за шагом. Вы видите каждый промежуточный код состояния — 301, 302, 307, — URL, на который указывает каждый переход, и итоговый статус, что позволяет легко заметить циклы редиректов, лишние переходы или цепочку HTTP-в-HTTPS, впустую расходующую краулинговый бюджет.
Помимо редиректов, заголовки итогового ответа раскрывают директивы кеширования (Cache-Control, ETag), сигнатуру сервера, тип содержимого, флаги cookie и сжатие. Инструмент также проводит быстрый аудит безопасности, отмечая, какие из часто проверяемых заголовков безопасности присутствуют, а каких не хватает: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options и X-Frame-Options.
Проверка выполняется с нашего сервера, поэтому она отражает то, что получает реальный внешний клиент, а не то, что показывает кеш вашего браузера. Цепочки отслеживаются до 10 переходов, запросы ограничены по частоте, а результаты кешируются на несколько минут.
Как использовать Проверка HTTP-заголовков
- Введите полный URL, который хотите проверить, включая https://.
- Нажмите «Check headers» и подождите немного, пока сервер получает ответ.
- Прочитайте цепочку редиректов, чтобы увидеть каждый переход, его код состояния и итоговый статус.
- Изучите таблицу заголовков ответа для сведений о кешировании, содержимом и сервере.
- Проверьте раздел безопасности на наличие и отсутствие заголовков безопасности.
- Используйте «Copy all headers», чтобы вставить необработанный список в заявку или документ аудита.