Перевірка HTTP-заголовків

Всі інструменти

Введіть будь-який URL, щоб переглянути його HTTP-заголовки відповіді та простежити весь ланцюг перенаправлень крок за кроком — коди статусу, кешування, безпека й серверні заголовки. Безкоштовно.

Введіть URL, щоб отримати його заголовки відповіді на боці сервера та простежити кожне перенаправлення. Результати кешуються на кілька хвилин.

Ланцюг перенаправлень

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options і X-Frame-Options — це заголовки, які сканери шукають найчастіше.

Заголовки відповіді

Про Перевірка HTTP-заголовків

Перевірка заголовків HTTP звертається до будь-якої URL-адреси на стороні сервера та показує повний набір заголовків відповіді разом із повним ланцюжком перенаправлень, крок за кроком. Ви бачите кожен проміжний код стану — 301, 302, 307 — адресу, на яку веде кожен крок, і фінальний статус, що дозволяє легко виявити цикли перенаправлень, зайві переходи чи ланцюжок HTTP-до-HTTPS, що марнує бюджет сканування.

Крім перенаправлень, фінальні заголовки відповіді розкривають директиви кешування (Cache-Control, ETag), сигнатуру сервера, тип вмісту, прапорці кукі та стиснення. Інструмент також виконує швидкий аудит безпеки, позначаючи, які з найчастіше перевірюваних заголовків безпеки присутні, а яких бракує: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options і X-Frame-Options.

Перевірка виконується з нашого сервера, тож відображає те, що реально отримує зовнішній клієнт, а не те, що показує кеш вашого браузера. Ланцюжки відстежуються до 10 переходів, запити обмежені за частотою, а результати кешуються на кілька хвилин.

Як використовувати Перевірка HTTP-заголовків

  1. Введіть повну URL-адресу, яку потрібно перевірити, включно з https://.
  2. Натисніть «Check headers» і зачекайте, поки сервер отримає відповідь.
  3. Перегляньте ланцюжок перенаправлень, щоб побачити кожен перехід, його код стану та фінальний статус.
  4. Перегляньте таблицю заголовків відповіді щодо кешування, вмісту та даних сервера.
  5. Перевірте розділ безпеки на наявність і відсутність заголовків безпеки.
  6. Скористайтеся кнопкою «Copy all headers», щоб вставити список у заявку чи документ аудиту.

Часті запитання

До 10 переходів. Якщо ланцюжок довший або зациклюється сам на собі, інструмент зупиняється і показує зібраний на той момент ланцюжок — зазвичай це ознака неправильно налаштованого правила перенаправлення, яке варто виправити.

Перевірка виконується на стороні сервера з нашої інфраструктури, без ваших кукі, кешованих відповідей чи авторизованої сесії. Саме це отримують пошукові роботи та нові відвідувачі, і зазвичай саме цю картину варто аналізувати під час налагодження.

Він виділяє заголовки, які найчастіше перевіряють сканери безпеки: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options і X-Frame-Options. Відсутні заголовки перелічуються окремо, щоб ви точно знали, що додати.

Лише URL-адреса, яку ви вводите. Сервер отримує її один раз, фіксує ланцюжок перенаправлень і заголовки та кешує результат на кілька хвилин. Запити до приватних чи внутрішніх хостів відхиляються з міркувань безпеки.

Так, вона безкоштовна. Кількість запитів обмежена, щоб сервіс залишався швидким для всіх, тож якщо ви досягли ліміту, зачекайте хвилину й спробуйте знову.
Поділитися
Пов'язані інструменти
Коди стану HTTP Шукайте будь-який код стану відповіді HTTP (1xx–5xx) у каталозі з пошуком та фільтрами — потім відкрийте будь-який код, щоб дізнатися, що він означає, коли його використовувати, чи кешується він і який RFC його визначає. У браузері, безкоштовно. Безкоштовно
Методи HTTP Зручний для перегляду довідник усіх методів запитів HTTP — GET, POST, PUT, PATCH, DELETE та інші, плюс WebDAV — який з першого погляду показує, чи є кожен із них безпечним, ідемпотентним та кешованим, чи приймає тіло, а також типовий приклад. У браузері, безкоштовно. Безкоштовно
Довідник заголовків HTTP Шукайте поширені заголовки запитів і відповідей HTTP у каталозі з пошуком — фільтруйте за напрямком і категорією, читайте однорядковий опис та реалістичний приклад і копіюйте будь-яку назву заголовка одним клацанням. У браузері, безкоштовно. Безкоштовно
Типи DNS-записів Переглядайте всі поширені типи DNS-записів — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA та інші — з їхнім призначенням, прикладом для зонного файлу, який можна скопіювати, та категорією. Пошук і фільтрація миттєво, у браузері, безкоштовно. Безкоштовно
Номери TCP/UDP-портів Шукайте загальновідомі та широко використовувані мережеві порти в таблиці з пошуком — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB та ще 120+, кожен зі своїм транспортним протоколом, службою, описом і категорією. Шукайте за номером порту чи назвою служби та миттєво копіюйте значення. У браузері, безкоштовно. Безкоштовно
Калькулятор підмереж / CIDR Обчислюйте підмережі IPv4 за CIDR або маскою: мережа, широкомовна адреса, діапазон вузлів, зворотна маска тощо. Безкоштовно
Популярні запити
перевірка http заголовків переглянути заголовки відповіді перевірка перенаправлень перевірка ланцюга редиректів перевірка http статусу перевірка серверних заголовків перевірка заголовків безпеки перевірка редиректу 301
Потрібна допомога?
Виникла проблема з цим інструментом? Повідомте нас.
Повідомити про проблему

Додайте цей безкоштовний інструмент на власний вебсайт — скопіюйте та вставте код нижче.