Довідник заголовків HTTP

Всі інструменти

Шукайте поширені заголовки запитів і відповідей HTTP у каталозі з пошуком — фільтруйте за напрямком і категорією, читайте однорядковий опис та реалістичний приклад і копіюйте будь-яку назву заголовка одним клацанням. У браузері, безкоштовно.

Кожен поширений заголовок запиту та відповіді HTTP з поясненням і реальним прикладом. Усе виконується у вашому браузері з вбудованого довідника — нічого не надсилається на сервер.

Напрямок
Заголовок Напрямок Категорія Опис Приклад
Жоден заголовок не відповідає вашим фільтрам.
Спробуйте іншу назву чи категорію — наприклад, Authorization, Set-Cookie або CORS.

Про Довідник заголовків HTTP

Довідник заголовків HTTP — це довідник для пошуку заголовків запиту й відповіді, з якими ви дійсно стикаєтеся в реальному трафіку. Кожен запис називає заголовок, одним рядком пояснює, що він робить, і показує реалістичне значення прикладу — Cache-Control: max-age=3600, а не абстрактний заповнювач — щоб ви могли перенести робочий синтаксис прямо у свій код чи конфігурацію.

Список розрізає дані двома способами водночас: за напрямком, відокремлюючи заголовки запиту, заголовки відповіді та ті, що подорожують в обох напрямках, і за категорією — General, Authentication, Caching, Conditionals, Connection, Content, CORS, Cookies, Security, Range, Proxies і WebSockets. Це дозволяє однаково швидко відповісти і на "які заголовки керують кешуванням?", і на "що означає цей заголовок у моєму трасуванні DevTools?".

Назви заголовків і значення прикладів копіюються в буфер обміну одним кліком, і все працює у вашому браузері на основі вбудованої таблиці — ніщо з того, що ви шукаєте, нікуди не надсилається.

Як використовувати Довідник заголовків HTTP

  1. Знайдіть заголовок за назвою, значенням чи прикладом — наприклад Cache-Control, cookie або bearer.
  2. Використовуйте фільтр напрямку, щоб обмежити результати заголовками запиту, відповіді чи обома.
  3. Виберіть мітку категорії — наприклад Caching, CORS або Security, — щоб переглядати одну тему за раз.
  4. Прочитайте однорядковий опис і реалістичне значення прикладу для кожного заголовка.
  5. Натисніть, щоб скопіювати назву заголовка чи значення прикладу у ваш код чи конфігурацію.

Часті запитання

Заголовки запиту йдуть від клієнта до сервера й описують запит або клієнта — Accept, Authorization, User-Agent. Заголовки відповіді повертаються назад і описують відповідь або сервер — Content-Type, Set-Cookie, Cache-Control. Деякі, як-от Content-Length, дійсно з’являються в обох напрямках.

Ні. Стандарт визначає назви заголовків як нечутливі до регістру, тож content-type і Content-Type ідентичні. HTTP/2 і HTTP/3 навіть передають їх у нижньому регістрі. Проте значення заголовків можуть бути чутливими до регістру залежно від заголовка.

Категорія Security збирає їх: Strict-Transport-Security примушує HTTPS, Content-Security-Policy обмежує, що може завантажити сторінка, X-Content-Type-Options зупиняє MIME-сніфінг, а X-Frame-Options (або CSP frame-ancestors) блокує клікджекінг. Це заголовки відповіді, які ваш сервер повинен надсилати на кожній сторінці.

Заголовки Cross-Origin Resource Sharing дозволяють серверу оголошувати, які інші джерела можуть читати його відповіді з JavaScript у браузері. Access-Control-Allow-Origin — основний; його супутники керують дозволеними методами, заголовками, обліковими даними та тим, як довго браузери можуть кешувати дозвіл.

Так — HTTP дозволяє довільні заголовки, і застосунки часто додають власні для ідентифікаторів запиту чи версій API. Історичну угоду про префікс X- визнано застарілою, тож сучасна рекомендація — обирати змістовну назву без префікса.

Так. Це безкоштовний вбудований довідник, що завантажується разом зі сторінкою; пошук і фільтрація виконуються локально у вашому браузері без запитів до сервера.
Поділитися
Пов'язані інструменти
Коди стану HTTP Шукайте будь-який код стану відповіді HTTP (1xx–5xx) у каталозі з пошуком та фільтрами — потім відкрийте будь-який код, щоб дізнатися, що він означає, коли його використовувати, чи кешується він і який RFC його визначає. У браузері, безкоштовно. Безкоштовно
Методи HTTP Зручний для перегляду довідник усіх методів запитів HTTP — GET, POST, PUT, PATCH, DELETE та інші, плюс WebDAV — який з першого погляду показує, чи є кожен із них безпечним, ідемпотентним та кешованим, чи приймає тіло, а також типовий приклад. У браузері, безкоштовно. Безкоштовно
Типи DNS-записів Переглядайте всі поширені типи DNS-записів — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA та інші — з їхнім призначенням, прикладом для зонного файлу, який можна скопіювати, та категорією. Пошук і фільтрація миттєво, у браузері, безкоштовно. Безкоштовно
Номери TCP/UDP-портів Шукайте загальновідомі та широко використовувані мережеві порти в таблиці з пошуком — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB та ще 120+, кожен зі своїм транспортним протоколом, службою, описом і категорією. Шукайте за номером порту чи назвою служби та миттєво копіюйте значення. У браузері, безкоштовно. Безкоштовно
Калькулятор підмереж / CIDR Обчислюйте підмережі IPv4 за CIDR або маскою: мережа, широкомовна адреса, діапазон вузлів, зворотна маска тощо. Безкоштовно
Довідник одиниць CSS Переглядайте всі одиниці CSS — абсолютні (px, cm, pt), відносні до шрифту (em, rem, ch), порту перегляду (vw, dvh), контейнерних запитів, сітки (fr), кута, часу та роздільної здатності — у довіднику з пошуком і фільтром за типом, з описом, поясненням «коли використовувати» та готовими до копіювання токенами. У браузері, безкоштовно. Безкоштовно
Потрібна допомога?
Виникла проблема з цим інструментом? Повідомте нас.
Повідомити про проблему

Додайте цей безкоштовний інструмент на власний вебсайт — скопіюйте та вставте код нижче.