a11y.skipToMainContent
1

HTTP 信头检查器

从任意 URL 查看所有的 HTTP 响应头 —— 安全头, 缓存策略, 内容类型, CORS 设置等 .

Was this tool helpful?
Send output to:
Advertisement

How to use HTTP Headers Checker

  1. 输入一个URL(如:https://example.com).
  2. 单击“检查信头”来获取响应信头.
  3. 审查下表中的所有信头.

{姓名}是什么来着?

HTTP响应信头传递关于网络服务器响应的重要元数据——内容类型,缓存规则,安全政策(CSP,HSTS,X-Frame-options),CORS设置,以及服务器信息.

此工具使用直接请求或 CORS 代理倒置从任何 URL 获取信头, 并将其显示在用于分析的干净表格中 。

Advertisement

FAQ

HTTP 头是什么?
HTTP头是一对由网络服务器发送,每个响应的键值对. 他们控制了潜伏,安全政策,内容编码,饼干等等.
为什么使用CORS代理?
浏览器默认会阻断跨源请求 。 一个 CORS 代理获取信头服务器侧并转发到您的浏览器 .
我该检查什么保安头?
寻找严格运输-安全(HSTS),内容-安全政策(CSP),X-Frame-可选,X-Content-Type-可选,以及参考政策.

Related tools

Author

NK
Prof. Noah Klein"The Privacy Guardian"

Cybersecurity Researcher & Privacy Advocate

Professor Klein holds a PhD in Information Security and has testified before EU parliamentary committees on data privacy legislation. He builds encryption tools for journalists, audits web applications for security flaws, and believes that privacy is not a feature but a fundamental right. His research has been cited in Wired, Nature, and The Guardian, and he advises nonprofits on responsible data stewardship.

← Back to Network & Domain Tools · All tags

Last updated:

Advertisement