Sprawdzanie nagłówków HTTP
Zobacz dokładne nagłówki odpowiedzi HTTP wysyłane przez stronę, prześledź jej przekierowania i sprawdź, jakich nagłówków bezpieczeństwa używa.
Czym są nagłówki HTTP
Z każdą stroną serwer WWW wysyła nagłówki: krótkie linie informacji o odpowiedzi, takie jak status, typ treści, zasady pamięci podręcznej, ciasteczka i oprogramowanie serwera. Nagłówki bezpieczeństwa każą przeglądarce zawsze używać HTTPS (Strict-Transport-Security), określają, jakie skrypty mogą działać (Content-Security-Policy) i czy inne strony mogą osadzać stronę (X-Frame-Options). Programiści używają tego narzędzia do debugowania pamięci podręcznej i przekierowań oraz przeglądu zabezpieczeń strony.
Jak używać
- Wpisz adres strony lub pełny URL.
- Kliknij Sprawdź nagłówki.
- Przeczytaj nagłówki końcowej odpowiedzi i zobacz, których nagłówków bezpieczeństwa brakuje.
Najczęściej zadawane pytania
Jakie nagłówki bezpieczeństwa powinna mieć każda strona?
Co najmniej Strict-Transport-Security, X-Content-Type-Options: nosniff, politykę ramek (X-Frame-Options lub regułę CSP frame-ancestors) i Referrer-Policy. Content-Security-Policy daje najsilniejszą ochronę, ale wymaga starannej konfiguracji.
Dlaczego nagłówki różnią się od tych w mojej przeglądarce?
Serwery mogą odpowiadać inaczej w zależności od przeglądarki, języka, ciasteczek czy lokalizacji. To narzędzie pobiera stronę jak zwykła przeglądarka bez ciasteczek, z naszego serwera.
Czy to narzędzie podąża za przekierowaniami?
Tak. Podąża za maksymalnie 10 przekierowaniami i pokazuje nagłówki końcowej strony wraz z końcowym adresem.