查看现有 HEAD 响应的状态、耗时与响应头。重复字段保留原有顺序及值的大小写。
方法、限制与数据
字段名不区分大小写，但值并非一概如此。七种名称的存在指标最高为 100，不评估策略强度，也不提供安全认证。 示例和参考文字仅供说明，并非当前测量结果，也不保证可用性、精度或日志处理方式。
URL 会发送至本站。十个 URL 保存在可清除的本地历史中。即使显示列表被筛选，复制仍包含完整报告。
使用步骤
- 输入 URL 并查看响应。
- 筛选名称或大小写准确的值，复制完整报告，需要时清除历史。
两个 Set-Cookie 保持独立。AUDIT 可匹配 X-Audit，但值 AbC 不会改成 abc。
得到 100 分是否就安全？
不是。它只表示七种名称存在。重复名称只计一次，具体值仍需单独审查。
空白或无效输入会清除上一次答案。拒绝响应或超时并不等于零速率，也不能证明数据不存在。迟到的响应不会替代新查询；需要时请主动重试。
参考文本快照：2026年10月27日；未据此确认服务的实时状态。
HTTP头检查器
分析任何网站的HTTP响应头。检查安全头、缓存策略、服务器信息并获得安全评分。
仅统计响应头是否存在，不是安全认证。
Response Headers
Recent
已复制
复制失败。请选择结果并手动复制。
热门工具
关于HTTP头检查器
HTTP 头检测工具是一款面向网络工程师、系统管理员和技术爱好者的免费在线诊断工具。分析任意网站的 HTTP 响应头，检查安全响应头、缓存策略和服务器信息，并给出安全评分。无需安装任何软件即可立即开始检测——HTTP 头检测工具会向公共服务发起请求，并以清晰易读的格式返回结果。HTTP 头检测工具查询外部端点时，我们只转发必要的最少数据，绝不记录敏感的响应内容。无论是快速排查故障、做 SEO 审计，还是在上线前验证基础设施，它都非常合适。
使用场景
如何使用
输入 URL 并查看响应。
筛选名称或大小写准确的值，复制完整报告，需要时清除历史。
查看 HTTP Status、Headers Count 和 Security Score 三张概要卡片。
逐项过一遍 Security Headers Audit，它会对 Strict-Transport-Security、Content-Security-Policy、X-Content-Type-Options、X-Frame-Options、X-XSS-Protection、Referrer-Policy 和 Permissions-Policy 打勾或打叉。
用 Filter headers 输入框筛选 Response Headers 列表，然后点击 Copy 把整组响应头复制到剪贴板。
专业提示
- 在不同网络环境下（移动数据与 Wi-Fi）分别运行 HTTP 头检测工具，对比结果，找出与地区相关的问题。
- 如果结果看起来异常，过几分钟再用 HTTP 头检测工具测一次——临时性的 DNS 或路由抖动很常见。
- 拿一个已知正常的域名做对比，确认异常结果不是正常现象。
- 提交工单时把结果截图或复制下来——附上 HTTP 头检测工具的原始输出能大幅加快排查速度。
- 把 HTTP 头检测工具和站内其他网络工具（DNS、SSL、响应头）配合使用，全面掌握目标端点的情况。
常见问题解答
是的，HTTP 头检测工具完全免费，无需注册，不用 API 密钥，正常使用也不会突然遇到频率限制。
我们只保留最少量的请求日志用于防止滥用，不会记录或转售你的查询内容和返回结果。
不能。出于安全考虑，HTTP 头检测工具会屏蔽私有 IP 段、localhost 和云服务元数据端点，以防止 SSRF 滥用。
HTTP 头检测工具每次查询都是实时发起的，因此输出反映的是查询时目标的当前状态，同时也会受到网络路径上缓存的影响。
HTTP 头检测工具是供偶尔检查使用的网页工具。如果需要批量或自动化处理，建议使用专门的 API 或命令行工具。
可以。页面布局会自动适配手机和平板，随时随地都能检测。
不是。它只表示七种名称存在。重复名称只计一次，具体值仍需单独审查。