HTTP头检查器
分析任何网站的HTTP响应头。检查安全头、缓存策略、服务器信息并获得安全评分。
Security Headers Audit
Response Headers
Recent
热门工具
关于HTTP头检查器
HTTP 头检测工具是一款面向网络工程师、系统管理员和技术爱好者的免费在线诊断工具。分析任意网站的 HTTP 响应头，检查安全响应头、缓存策略和服务器信息，并给出安全评分。无需安装任何软件即可立即开始检测——HTTP 头检测工具会向公共服务发起请求，并以清晰易读的格式返回结果。HTTP 头检测工具查询外部端点时，我们只转发必要的最少数据，绝不记录敏感的响应内容。无论是快速排查故障、做 SEO 审计，还是在上线前验证基础设施，它都非常合适。
使用场景
如何使用
输入要检查的页面 URL，例如 https://example.com，或点击 cloudflare.com 之类的快捷测试标签。
按回车或点击 Check Headers 获取响应。
查看 HTTP Status、Headers Count 和 Security Score 三张概要卡片。
逐项过一遍 Security Headers Audit，它会对 Strict-Transport-Security、Content-Security-Policy、X-Content-Type-Options、X-Frame-Options、X-XSS-Protection、Referrer-Policy 和 Permissions-Policy 打勾或打叉。
用 Filter headers 输入框筛选 Response Headers 列表，然后点击 Copy 把整组响应头复制到剪贴板。
专业提示
- 在不同网络环境下（移动数据与 Wi-Fi）分别运行 HTTP 头检测工具，对比结果，找出与地区相关的问题。
- 如果结果看起来异常，过几分钟再用 HTTP 头检测工具测一次——临时性的 DNS 或路由抖动很常见。
- 拿一个已知正常的域名做对比，确认异常结果不是正常现象。
- 提交工单时把结果截图或复制下来——附上 HTTP 头检测工具的原始输出能大幅加快排查速度。
- 把 HTTP 头检测工具和站内其他网络工具（DNS、SSL、响应头）配合使用，全面掌握目标端点的情况。
常见问题解答
是的，HTTP 头检测工具完全免费，无需注册，不用 API 密钥，正常使用也不会突然遇到频率限制。
我们只保留最少量的请求日志用于防止滥用，不会记录或转售你的查询内容和返回结果。
不能。出于安全考虑，HTTP 头检测工具会屏蔽私有 IP 段、localhost 和云服务元数据端点，以防止 SSRF 滥用。
HTTP 头检测工具每次查询都是实时发起的，因此输出反映的是查询时目标的当前状态，同时也会受到网络路径上缓存的影响。
HTTP 头检测工具是供偶尔检查使用的网页工具。如果需要批量或自动化处理，建议使用专门的 API 或命令行工具。
可以。页面布局会自动适配手机和平板，随时随地都能检测。