فاحص ترويسات HTTP
شاهد ترويسات استجابة HTTP التي يرسلها الموقع بدقة، وتتبّع عمليات إعادة التوجيه، وتحقق من ترويسات الأمان التي يستخدمها.
ما هي ترويسات HTTP
يرسل خادم الويب مع كل صفحة ترويسات: أسطر قصيرة من المعلومات عن الاستجابة، مثل الحالة ونوع المحتوى وقواعد التخزين المؤقت وملفات تعريف الارتباط وبرنامج الخادم. تطلب ترويسات الأمان من المتصفح استخدام HTTPS دائمًا (Strict-Transport-Security)، وتحدد السكربتات المسموح بتشغيلها (Content-Security-Policy)، وما إذا كان يحق لمواقع أخرى تضمين الصفحة (X-Frame-Options). يستخدم المطوّرون هذا الفحص لتتبّع مشكلات التخزين المؤقت وإعادة التوجيه ومراجعة إعدادات أمان الموقع.
طريقة الاستخدام
- أدخل عنوان موقع أو رابطًا كاملًا.
- اضغط افحص الترويسات.
- اقرأ ترويسات الاستجابة النهائية واعرف أي ترويسات أمان مفقودة.
الأسئلة الشائعة
ما ترويسات الأمان التي يجب أن تكون في كل موقع؟
على الأقل Strict-Transport-Security وX-Content-Type-Options: nosniff وسياسة للإطارات (X-Frame-Options أو قاعدة frame-ancestors في CSP) وReferrer-Policy. توفر Content-Security-Policy أقوى حماية لكنها تحتاج إلى إعداد دقيق.
لماذا تختلف الترويسات عمّا يُظهره متصفحي؟
قد تجيب الخوادم بشكل مختلف حسب المتصفح أو اللغة أو ملفات تعريف الارتباط أو الموقع. تطلب هذه الأداة الصفحة كمتصفح عادي دون ملفات تعريف ارتباط، من خادمنا.
هل تتبع هذه الأداة عمليات إعادة التوجيه؟
نعم. تتبع حتى 10 عمليات إعادة توجيه وتعرض ترويسات الصفحة النهائية مع العنوان النهائي.