مدقق رؤوس HTTP
عرض جميع رؤوس استجابة HTTP من أي موقع ويب.
رؤوس HTTP عمليًا
موقعك يجتاز تدقيقًا أمنيًا على عنوان URL ويفشل على آخر. اجلب الاثنين بأداة الرؤوس وقارن بينهما جنبًا إلى جنب — الفرق عادة هو رأس مفقود تضيفه إضافة أو وكيل عكسي، والأداة تجعل هذا الفرق واضحًا في ثوانٍ.
الأسئلة الشائعة
ما هي رؤوس HTTP؟
تحتوي رؤوس HTTP على بيانات تعريف حول الطلبات والاستجابات بين المتصفح والخادم.
كيف أعرض رؤوس استجابة HTTP عبر الإنترنت مجانًا؟
اكتب عنوان URL وشغّل الفحص — تُعرض جميع رؤوس الاستجابة (server وcache-control وcontent-type ورؤوس الأمان) في جدول. يعمل مع أي موقع عام دون تثبيت curl أو أدوات المطورين.
ما رؤوس أمان HTTP التي يجب أن يمتلكها كل موقع؟
كحد أدنى: Content-Security-Policy وStrict-Transport-Security (HSTS) وX-Content-Type-Options وX-Frame-Options. تبرز أداتنا أيها موجود وأيها مفقود، لتتمكن من سد الفجوات.
ماذا يفعل رأس cache-control فعليًا؟
يخبر cache-control المتصفحات وشبكات CDN بمدة تخزين الاستجابة (max-age) وما إذا كان يمكن مشاركتها (public/private). القيم الخاطئة تسبب محتوى قديمًا أو عمليات تنزيل متكررة مفرطة — وهما أكثر شكويين شيوعًا حول سرعة الصفحة.