Trình kiểm tra tiêu đề HTTP

Xem tất cả các tiêu đề phản hồi HTTP từ bất kỳ trang web nào.

Tiêu đề HTTP chứa siêu dữ liệu quan trọng được trao đổi giữa trình duyệt và máy chủ web. Trình kiểm tra tiêu đề HTTP của chúng tôi truy xuất và hiển thị tất cả các tiêu đề phản hồi từ bất kỳ URL nào, bao gồm chính sách bộ đệm, loại nội dung, thông tin máy chủ, cài đặt CORS và chỉ thị bảo mật.

Kết quả

Enter a URL to see its HTTP headers.
Trong thực tế

HTTP Headers trong thực tế

Trang của bạn vượt kiểm tra bảo mật ở URL này nhưng thất bại ở URL khác. Lấy cả hai bằng công cụ tiêu đề và so sánh cạnh nhau — khác biệt thường là một tiêu đề thiếu do plugin hoặc proxy ngược thêm vào, và công cụ làm lộ sự khác biệt đó trong vài giây.

Câu Hỏi Thường Gặp

Tiêu đề HTTP là gì?

Tiêu đề HTTP chứa siêu dữ liệu về các yêu cầu và phản hồi giữa trình duyệt và máy chủ.

Làm thế nào để xem tiêu đề phản hồi HTTP trực tuyến miễn phí?

Nhập một URL và chạy kiểm tra — tất cả tiêu đề phản hồi (server, cache-control, content-type, tiêu đề bảo mật) được hiển thị dạng bảng. Hoạt động với mọi trang web công khai mà không cần cài curl hay công cụ nhà phát triển.

Mọi trang web nên có những tiêu đề bảo mật HTTP nào?

Tối thiểu: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Content-Type-Options và X-Frame-Options. Công cụ của chúng tôi làm nổi bật cái nào có và cái nào thiếu, để bạn lấp các khoảng trống.

Tiêu đề cache-control thực sự làm gì?

Cache-control cho trình duyệt và CDN biết phản hồi được lưu bao lâu (max-age) và có thể chia sẻ hay không (public/private). Giá trị sai gây nội dung cũ hoặc tải lại quá mức — hai phàn nàn phổ biến nhất về tốc độ trang.