Проверка HTTP-заголовков

Просмотр всех заголовков HTTP-ответов с любого веб-сайта.

Заголовки HTTP содержат важные метаданные, которыми обмениваются браузеры и веб-серверы. Наша программа проверки заголовков HTTP извлекает и отображает все заголовки ответов с любого URL-адреса, включая политики кэширования, тип контента, информацию о сервере, настройки CORS и директивы безопасности.

Результат

Enter a URL to see its HTTP headers.
На практике

HTTP Headers на практике

Ваш сайт проходит аудит безопасности по одному URL, но проваливает по другому. Получите оба с помощью инструмента заголовков и сравните рядом — разница обычно в одном отсутствующем заголовке, который добавляет плагин или обратный прокси, и инструмент делает эту разницу очевидной за секунды.

Часто задаваемые вопросы

Что такое HTTP-заголовки?

Заголовки HTTP содержат метаданные о запросах и ответах между браузером и сервером.

Как бесплатно посмотреть HTTP-заголовки ответа онлайн?

Введите URL и запустите проверку — все заголовки ответа (server, cache-control, content-type, заголовки безопасности) отображаются в таблице. Работает с любым публичным сайтом без установки curl или инструментов разработчика.

Какие HTTP-заголовки безопасности должны быть у каждого сайта?

Как минимум: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Content-Type-Options и X-Frame-Options. Наш инструмент подсвечивает, какие из них есть, а какие отсутствуют, чтобы вы могли закрыть пробелы.

Что на самом деле делает заголовок cache-control?

Cache-control сообщает браузерам и CDN, как долго хранить ответ (max-age) и можно ли им делиться (public/private). Неверные значения приводят к устаревшему контенту или избыточным повторным загрузкам — двум самым частым жалобам на скорость страниц.