Kiểm tra tiêu đề HTTP

Nhập URL để kiểm tra tiêu đề phản hồi HTTP và cấu hình tiêu đề bảo mật.

Phản hồi

Header bảo mật

Tất cả header phản hồi

Về kiểm tra HTTP Header

Công cụ này lấy các header phản hồi HTTP từ bất kỳ URL công khai nào thông qua API phía máy chủ của chúng tôi. Nó làm nổi bật các header bảo mật quan trọng và đánh dấu những header còn thiếu.

  • Strict-Transport-Security: Bắt buộc kết nối HTTPS
  • Content-Security-Policy: Kiểm soát các nguồn nội dung được phép
  • X-Content-Type-Options: Ngăn chặn dò kiểu MIME
  • X-Frame-Options: Ngăn chặn clickjacking
  • Referrer-Policy: Kiểm soát thông tin referrer
  • Permissions-Policy: Kiểm soát các tính năng trình duyệt

Tiêu đề phản hồi quyết định một lượng hành vi nhiều đến bất ngờ, và phần lớn trong đó vô hình cho tới khi có gì đó hỏng. Bộ nhớ đệm, chính sách bảo mật, nén và chuyển hướng đều sống ở đây, và một tiêu đề thiếu cũng quan trọng như một tiêu đề sai. Riêng các tiêu đề bảo mật thì hỏng trong im lặng: chẳng có gì cảnh báo rằng chính sách chưa từng được gửi.

Công cụ liên quan

Kiểm tra chứng chỉ SSL Tra cứu DNS Tra cứu địa chỉ IP

Có gì trục trặc ở rìa mạng?

Một truy vấn trả lời từ bản ghi sai, một chứng chỉ hết hạn đúng Chủ nhật, một tiêu đề tiết lộ nhiều hơn mức cần. Chúng tôi chăm sóc máy chủ, DNS và lớp phân phối, và dựng chúng sao cho bất ngờ kế tiếp bị bắt trước khi người dùng của bạn gặp phải.

Hỏi về hạ tầng của bạn

Câu hỏi thường gặp

Tiêu đề bảo mật nào thật sự quan trọng?
Strict-Transport-Security và Content-Security-Policy gánh phần lớn. Cái đầu chặn việc tụt xuống HTTP thường, cái sau giới hạn những gì trang được phép tải. X-Content-Type-Options chỉ một dòng và không có mặt trái.
Vì sao tiêu đề cache của tôi bị bỏ qua?
Vì có thứ đứng trước đã ghi đè, hoặc vì phản hồi mang thêm một chỉ thị mâu thuẫn. Một proxy, một CDN hay mặc định của framework đều sẵn sàng thay thứ bạn đặt; cái bạn thấy ở đây là cái thực sự tới nơi.
Một chuỗi chuyển hướng tốn của tôi những gì?
Mỗi bước một vòng đi về, trước khi có gì hữu ích được gửi. Hai bước là chuyện thường, bốn bước là cấu hình lớn lên do vô tình. Máy tìm kiếm vẫn theo nhưng truyền lại ít hơn ở mỗi chặng.
Có nên giấu tiêu đề Server không?
Bỏ số phiên bản thì đáng, vì đó là thứ các đợt quét hàng loạt đối chiếu. Nhưng đừng nhầm nó với một lớp phòng thủ: ai quyết tâm vẫn nhận ra phần mềm qua cách nó hành xử.
Vì sao tôi thấy tiêu đề khác với trình duyệt?
Vì yêu cầu từ đây không mang cookie, không có phiên và dùng user agent khác, nên máy chủ có thể đi nhánh khác. Khi khác biệt đó quan trọng, hãy đối chiếu với bảng mạng của trình duyệt.