HTTP-заголовки
Посмотрите HTTP-заголовки, которые возвращает сайт: код ответа, сервер, кеширование, cookies, перенаправления и заголовки безопасности (HSTS, CSP и другие).
Рабочая область
Результат
Запрос выполняет сервер сайта. Введённые данные и результаты не сохраняются; ведётся только обезличенный счётчик запусков.
Как пользоваться
- Введите адрес страницы, например https://example.com.
- Выберите метод: GET — как браузер, HEAD — только заголовки.
- Нажмите «Получить заголовки». Если включены перенаправления, будут показаны все шаги.
Вопросы и ответы
Чем GET отличается от HEAD?
Оба запроса возвращают заголовки, но на HEAD сервер не отдаёт тело страницы. Некоторые серверы отвечают на HEAD иначе, чем на GET, поэтому по умолчанию используется GET (тело не загружается).
Зачем заголовки безопасности?
Strict-Transport-Security заставляет браузер ходить только по HTTPS, Content-Security-Policy ограничивает источники скриптов, X-Content-Type-Options и X-Frame-Options защищают от подмены типа и встраивания во фрейм.
Можно ли проверить сайт в локальной сети?
Нет. Запросы к внутренним и служебным адресам (localhost, 192.168.x.x, 10.x.x.x и т. п.) запрещены, в том числе после перенаправлений.