Проверка HTTP-заголовков
Анализируйте HTTP-заголовки ответа любого сайта. Проверьте заголовки безопасности, политики кеширования и получите оценку безопасности.
Security Headers Audit
Response Headers
Recent
Популярные
О проверке HTTP-заголовков
Анализатор HTTP-заголовков — это бесплатный онлайн-инструмент диагностики для сетевых специалистов, системных администраторов и всех любопытных. Анализируйте HTTP-заголовки ответа любого сайта. Проверяйте заголовки безопасности, политики кеширования и сведения о сервере, а также получайте оценку безопасности. Проверки запускаются мгновенно, без установки программ: анализатор HTTP-заголовков обращается к публичным сервисам и возвращает результат в удобном для чтения виде. Когда анализатор HTTP-заголовков отправляет запросы к внешним сервисам, мы передаём только минимально необходимые данные и никогда не сохраняем конфиденциальные ответы. Отлично подходит для быстрой диагностики, SEO-аудита и проверки инфраструктуры перед запуском.
Примеры использования
Как использовать
Введите URL страницы, которую хотите изучить, например https://example.com, или нажмите одну из подсказок для быстрой проверки, например cloudflare.com.
Нажмите Enter или кнопку «Проверить заголовки», чтобы получить ответ сервера.
Изучите три сводные карточки: HTTP-статус, количество заголовков и оценку безопасности.
Пройдитесь по разделу «Аудит заголовков безопасности»: он отмечает галочкой или крестиком Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy и Permissions-Policy.
Сузьте список заголовков ответа с помощью поля фильтра, затем нажмите «Копировать», чтобы поместить весь набор заголовков в буфер обмена.
Советы профессионалов
- Запустите анализатор HTTP-заголовков из другой сети (мобильный интернет вместо Wi-Fi), чтобы сравнить результаты и заметить проблемы, связанные с конкретной локацией.
- Повторите анализатор HTTP-заголовков через несколько минут, если результат выглядит странно: кратковременные сбои DNS или маршрутизации — обычное дело.
- Сравните с заведомо исправным доменом, чтобы убедиться, что неожиданный результат — не просто нормальное поведение.
- Сделайте скриншот или скопируйте результат, когда обращаетесь в поддержку: исходный вывод анализатора HTTP-заголовков заметно ускоряет разбор проблемы.
- Сочетайте анализатор HTTP-заголовков с другими нашими сетевыми инструментами (DNS, SSL, заголовки), чтобы получить полную картину по нужному узлу.
Часто задаваемые вопросы
Да, анализатор HTTP-заголовков бесплатен: без регистрации, без API-ключа и без неожиданных ограничений при обычном использовании.
Мы храним минимальные логи запросов для защиты от злоупотреблений. Содержимое ваших запросов и ответов мы не записываем и не перепродаём.
Нет. В целях безопасности анализатор HTTP-заголовков блокирует частные диапазоны IP, localhost и адреса метаданных облачных провайдеров, чтобы исключить атаки типа SSRF.
Анализатор HTTP-заголовков выполняет каждый запрос в реальном времени, поэтому вывод отражает состояние проверяемого узла на момент запроса — с поправкой на кеширование по пути следования запроса.
Анализатор HTTP-заголовков — это веб-интерфейс для разовых проверок. Для массовых или автоматических запросов лучше использовать специализированные API или консольные утилиты.
Да. Макет адаптируется под смартфоны и планшеты, так что запускать проверки можно откуда угодно.