Праверка HTTP загалоўкаў

Праверка HTTP загалоўкаў — прагляд загалоўкаў адказу анлайн

Інструмент праверкі HTTP загалоўкаў на 101IP дазваляе праглядаць поўны спіс HTTP-загалоўкаў адказу для любога сайта — прама ў браўзеры, без дадатковых прылад і ўсталёўкі праграм.

Што такое HTTP-загалоўкі адказу?

HTTP-загалоўкі — гэта метаданыя, якія сервер адпраўляе з кожным адказам. Яны кіруюць кэшаваннем, бяспекай, кадаваннем, перанакіраваннямі і многім іншым. Асноўныя загалоўкі, якія паказвае наш інструмент:

• Server / X-Powered-By — тып вэб-сервера і тэхналогія бэкенда;
• Content-Type / Content-Encoding — тып кантэнту і метад сціску;
• Cache-Control / ETag — паводзіны кэшавання;
• Strict-Transport-Security (HSTS) — прымусовы HTTPS;
• X-Frame-Options — абарона ад клікджэкінгу;
• Content-Security-Policy (CSP) — палітыка загрузкі скрыптоў і рэсурсаў;
• Access-Control-Allow-Origin (CORS) — палітыка міждаменных запытаў;
• Set-Cookie — налады кукі;
• CF-Ray / CF-Cache-Status — загалоўкі CDN Cloudflare.

Калі карысная праверка HTTP загалоўкаў?

• праверка загалоўкаў бяспекі пры аўдыце сайта;
• дыягностыка праблем з кэшаваннем і канфігурацыяй CDN;
• праверка налад CORS для інтэграцыі з API;
• вызначэнне вэб-сервера і фреймворка;
• праверка ланцужкоў перанакіравання і фінальных URL.

Дадайце 101IP у закладкі і выкарыстоўвайце нашу бясплатную праверку HTTP загалоўкаў кожны раз, калі трэба хутка прааналізаваць загалоўкі адказу сайта.

Частыя пытанні па бяспецы

• Як праверыць, ці правільна наладжаны загалоўкі бяспекі (HSTS, CSP) для майго сайта

  Увядзіце URL вашага сайта ў інструмент праверкі HTTP-загалоўкаў на 101IP. У выніках будуць паказаны загалоўкі Strict-Transport-Security (HSTS) і Content-Security-Policy (CSP). Калі яны прысутнічаюць, значыць, усё наладжана правільна, калі не — трэба выправіць.

• Які лепшы спосаб наладзіць Cache-Control для дынамічных старонак

  Cache-Control патрабуе балансу: значэнне no-cache прымушае браўзер правяраць абнаўленні пры кожным запыце, а public, max-age=3600 дазваляе кэшаванне на гадзіну. Рэкамендуецца выкарыстоўваць розныя значэнні для старонак з часта зменлівым і статычным змесцівам. Для дынамічных старонак лепш падыходзіць no-cache.

• Ці магу я выкарыстоўваць адзін і той жа ключ для ўсіх паддаменаў, каб наладзіць CORS для знешняга API

  Не, лепш указваць канкрэтныя дазволеныя дамены (напрыклад, https://api.example.com/endpoint). Правільна наладзьце загалоўкі Access-Control-Allow-Origin, Access-Control-Allow-Methods і іншыя. Для бяспекі, абмяжуйцеся толькі неабходнымі даменамі.