ตัวตรวจสอบส่วนหัว HTTP

ดูส่วนหัวการตอบกลับ HTTP ทั้งหมดจากเว็บไซต์ใดก็ได้

ส่วนหัว HTTP มีข้อมูลเมตาที่สำคัญที่แลกเปลี่ยนระหว่างเบราว์เซอร์และเว็บเซิร์ฟเวอร์ ตัวตรวจสอบส่วนหัว HTTP ของเราจะดึงและแสดงส่วนหัวการตอบสนองทั้งหมดจาก URL ใด ๆ รวมถึงนโยบายแคช ประเภทเนื้อหา ข้อมูลเซิร์ฟเวอร์ การตั้งค่า CORS และคำสั่งด้านความปลอดภัย

ผลลัพธ์

Enter a URL to see its HTTP headers.
ในทางปฏิบัติ

HTTP Headers ในการใช้งานจริง

เว็บไซต์ของคุณผ่านการตรวจสอบความปลอดภัยที่ URL หนึ่งแต่ไม่ผ่านที่อีก URL หนึ่ง ดึงทั้งสองด้วยเครื่องมือส่วนหัวแล้วเปรียบเทียบเคียงข้างกัน — ความแตกต่างมักเป็นส่วนหัวที่ขาดหายไปซึ่งปลั๊กอินหรือรีเวิร์สพร็อกซีเพิ่มเข้ามา และเครื่องมือทำให้ความแตกต่างนั้นชัดเจนในไม่กี่วินาที

คำถามที่พบบ่อย

ส่วนหัว HTTP คืออะไร

ส่วนหัว HTTP มีข้อมูลเมตาเกี่ยวกับคำขอและการตอบกลับระหว่างเบราว์เซอร์และเซิร์ฟเวอร์

จะดูส่วนหัวการตอบสนอง HTTP ออนไลน์ฟรีได้อย่างไร?

พิมพ์ URL และเรียกใช้การตรวจสอบ — ส่วนหัวการตอบสนองทั้งหมด (server, cache-control, content-type, ส่วนหัวความปลอดภัย) จะแสดงในตาราง ใช้ได้กับเว็บไซต์สาธารณะใดก็ได้โดยไม่ต้องติดตั้ง curl หรือเครื่องมือนักพัฒนา

เว็บไซต์ทุกแห่งควรมีส่วนหัวความปลอดภัย HTTP อะไรบ้าง?

อย่างน้อยที่สุด: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Content-Type-Options และ X-Frame-Options เครื่องมือของเราเน้นว่าอันไหนมีอยู่และอันไหนขาดหาย เพื่อให้คุณปิดช่องว่าง

ส่วนหัว cache-control ทำอะไรจริง ๆ?

cache-control บอกเบราว์เซอร์และ CDN ว่าต้องเก็บการตอบสนองไว้นานเท่าใด (max-age) และแชร์ได้หรือไม่ (public/private) ค่าที่ผิดทำให้เนื้อหาเก่าหรือดาวน์โหลดซ้ำมากเกินไป — สองข้อร้องเรียนเรื่องความเร็วเพจที่พบบ่อยที่สุด