HTTP Başlık Kontrol
Herhangi bir web sitesinin HTTP yanıt başlıklarını analiz edin. Güvenlik başlıklarını, önbellek politikalarını kontrol edin.
Security Headers Audit
Response Headers
Recent
Popüler Araçlar
HTTP Başlık Kontrol Hakkında
HTTP Başlık Kontrolü, ağ uzmanları, sistem yöneticileri ve meraklı kullanıcılar için ücretsiz bir çevrimiçi tanılama aracıdır. Herhangi bir web sitesinin HTTP yanıt başlıklarını analiz edin. Güvenlik başlıklarını, önbellek politikalarını ve sunucu bilgilerini kontrol edip bir güvenlik puanı alın. Hiçbir yazılım kurmadan kontrollerinizi anında çalıştırın — HTTP Başlık Kontrolü kamuya açık servislerle iletişim kurar ve sonuçları sade, okunaklı bir biçimde sunar. HTTP Başlık Kontrolü dış uç noktalara sorgu gönderdiğinde yalnızca gereken en az veriyi iletiriz ve hassas yanıtları asla kaydetmeyiz. Hızlı sorun giderme, SEO denetimleri veya lansman öncesi altyapı doğrulaması için idealdir.
Kullanım alanları
Nasıl kullanılır
İncelemek istediğiniz sayfanın URL'sini girin, örneğin https://example.com; ya da cloudflare.com gibi hızlı test etiketlerinden birine tıklayın.
Yanıtı almak için Enter'a basın veya Check Headers düğmesine tıklayın.
HTTP Durumu, Başlık Sayısı ve Güvenlik Puanı için üç özet kartını okuyun.
Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy ve Permissions-Policy başlıklarını onay ya da çarpı işaretiyle değerlendiren Güvenlik Başlıkları Denetimi bölümünü baştan sona inceleyin.
Yanıt Başlıkları listesini Filter headers kutusuyla daraltın, ardından tüm başlık kümesini panonuza kopyalamak için Kopyala düğmesine tıklayın.
Profesyonel İpuçları
- Sonuçları karşılaştırmak ve konuma özgü sorunları yakalamak için HTTP Başlık Kontrolünü farklı bir ağdan (mobil veri ve Wi-Fi) çalıştırın.
- Sonuçlar tuhaf görünüyorsa HTTP Başlık Kontrolünü birkaç dakika sonra yeniden çalıştırın — geçici DNS veya yönlendirme aksaklıkları sık görülür.
- Beklenmedik sonuçların aslında normal davranış olmadığından emin olmak için sorunsuz çalıştığını bildiğiniz bir alan adıyla karşılaştırın.
- Destek talebi oluştururken sonuçların ekran görüntüsünü alın veya kopyalayın — HTTP Başlık Kontrolünün ham çıktısı hata ayıklamayı hızlandırır.
- Hedef bir uç noktanın tam resmini görmek için HTTP Başlık Kontrolünü diğer ağ araçlarımızla (DNS, SSL, başlıklar) birlikte kullanın.
Sık Sorulan Sorular
Evet, HTTP Başlık Kontrolü ücretsizdir; normal kullanımda üyelik, API anahtarı ya da beklenmedik istek sınırı yoktur.
Kötüye kullanımı önlemek için yalnızca asgari istek kayıtları tutuyoruz. Sorgularınızın veya yanıtların içeriğini kaydetmiyor, üçüncü taraflara satmıyoruz.
Hayır. Güvenlik nedeniyle HTTP Başlık Kontrolü, SSRF suistimalini önlemek amacıyla özel IP aralıklarını, localhost adresini ve bulut meta veri uç noktalarını engeller.
HTTP Başlık Kontrolü her sorguyu gerçek zamanlı çalıştırır; bu nedenle çıktı, ağ üzerindeki önbellekleme payı dışında hedefin sorgu anındaki güncel durumunu yansıtır.
HTTP Başlık Kontrolü ara sıra yapılan kontroller için tasarlanmış bir web arayüzüdür. Toplu veya otomatik kullanım için özel API'leri ya da komut satırı araçlarını tercih edin.
Evet. Düzen telefon ve tabletlere uyum sağlar; kontrollerinizi her yerden çalıştırabilirsiniz.