HTTP-Header-Checker
Sieh die genauen HTTP-Antwort-Header einer Website, verfolge ihre Weiterleitungen und prüfe, welche Sicherheits-Header sie nutzt.
Was HTTP-Header sind
Mit jeder Seite sendet ein Webserver Header: kurze Informationszeilen zur Antwort, etwa Status, Inhaltstyp, Caching-Regeln, Cookies und Serversoftware. Sicherheits-Header weisen den Browser an, immer HTTPS zu nutzen (Strict-Transport-Security), welche Skripte laufen dürfen (Content-Security-Policy) und ob andere Websites die Seite einbetten dürfen (X-Frame-Options). Entwickler nutzen diese Prüfung, um Caching und Weiterleitungen zu debuggen und die Sicherheitseinstellungen einer Website zu überprüfen.
So funktioniert es
- Gib eine Website-Adresse oder vollständige URL ein.
- Klicke auf Header prüfen.
- Lies die Header der endgültigen Antwort und sieh, welche Sicherheits-Header fehlen.
Häufige Fragen
Welche Sicherheits-Header sollte jede Website haben?
Mindestens Strict-Transport-Security, X-Content-Type-Options: nosniff, eine Frame-Richtlinie (X-Frame-Options oder eine CSP-Regel frame-ancestors) und eine Referrer-Policy. Eine Content-Security-Policy bietet den stärksten Schutz, erfordert aber eine sorgfältige Einrichtung.
Warum unterscheiden sich die Header von denen in meinem Browser?
Server können je nach Browser, Sprache, Cookies oder Standort unterschiedlich antworten. Dieses Tool ruft die Seite wie ein normaler Browser ohne Cookies von unserem Server aus ab.
Folgt dieses Tool Weiterleitungen?
Ja. Es folgt bis zu 10 Weiterleitungen und zeigt die Header der endgültigen Seite zusammen mit der endgültigen Adresse.