Проверка HTTP-заголовков
Изучите заголовки ответа URL
Запросите URL и посмотрите его HTTP-статус и заголовки ответа — серверное ПО, кэширование, заголовки безопасности и переадресации в одном представлении.
Как читать результат
- 1.Введите URL. Мы делаем один запрос и возвращаем код статуса и каждый заголовок ответа.
- 2.Обратите внимание на заголовки безопасности (Strict-Transport-Security, X-Content-Type-Options, Content-Security-Policy) и директивы кэширования.
- 3.Статус 3xx вместе с заголовком Location означает, что URL перенаправляет в другое место.
Почему это важно
Заголовки ответа раскрывают, как настроен сайт — его сервер, кэширование и, что особенно важно, задаёт ли он заголовки безопасности, защищающие посетителей.
Частые вопросы
Какие заголовки безопасности должен задавать сайт?
Как минимум: HSTS, X-Content-Type-Options: nosniff, Referrer-Policy и, в идеале, Content-Security-Policy.