محول مجاني

عارض ترويسات HTTP

اعرض ترويسات طلبات المتصفح واستكشف ترويسات HTTP الشائعة مع أوصافها. مجاني وسريع وخاص.

انقر على الزر أدناه لجلب ترويسات طلبات متصفحك الفعلية عبر httpbin.org.

حول هذه الأداة

رؤوس HTTP هي أزواج ذات قيمة أساسية تصاحب كل طلب واستجابة على الويب، وتحمل بيانات تعريف حول الرسالة: نوع المحتوى، وتوجيهات التخزين المؤقت، وسياسات الأمان، ورموز المصادقة، والتشفير، وعشرات الاهتمامات الأخرى. تقوم المتصفحات والخوادم وشبكات CDN والوكلاء الوسيطة بقراءة الرؤوس وكتابتها لتنسيق السلوك. يعد فحصها أمرًا ضروريًا لتشخيص مشكلات الأداء والتخزين المؤقت والأمان والتكامل.

يقوم هذا العارض بإحضار عنوان URL ويعرض رؤوس الاستجابة تمامًا كما أعادها الخادم. يتم تمييز الرؤوس الشائعة مثل Content-Type وCache-Control وContent-Security-Policy وStrict-Transport-Security وSet-Cookie. تتبع الأداة عمليات إعادة التوجيه بشكل افتراضي، وتعرض كل خطوة في السلسلة.

بعض الرؤوس مهمة بشكل خاص للأمان وتحسين محركات البحث. تتحكم CSP (سياسة أمان المحتوى) في الموارد التي يمكن للصفحة تحميلها. HSTS (أمان النقل الصارم) يفرض HTTPS. تمنع خيارات X-Frame-Options عملية النقر. يؤثر التحكم في ذاكرة التخزين المؤقت على مقدار حركة المرور التي يراها الخادم فعليًا. يساعد فحص هذه الاستجابات الحقيقية في التحقق من التكوين.

لماذا فحص رؤوس HTTP

توجد معظم إعدادات الأداء والأمان على الويب في الرؤوس وليس في HTML أو JavaScript. يتم التحكم في التخزين المؤقت لـ CDN، والتخزين المؤقت للمتصفح، وسياسات الأمان، وCORS، وHTTPS من خلال رؤوس الاستجابة. يؤكد فحص الاستجابات الفعلية ما إذا كانت الرؤوس التي تم تكوينها تصل إلى العملاء أم لا.

تساعد الرؤوس أيضًا في تشخيص الأخطاء الدقيقة. يؤدي نوع المحتوى المفقود إلى تشغيل MIME. يؤدي التحكم الخاطئ في ذاكرة التخزين المؤقت إلى محتوى قديم أو تحميل زائد. يسمح CSP المفقود بالبرامج النصية غير المقصودة. يعرض العارض الرؤوس الفعلية حتى تصبح التكوينات الخاطئة مرئية.

كيفية الاستخدام

أدخل عنوان URL، وشاهد جميع رؤوس الاستجابة.

  1. أدخل عنوان URL: اكتب أو الصق عنوان URL للفحص. يعمل كل من عناوين URL http:// وhttps://، مع تفضيل HTTPS بشدة.
  2. اختر الخيارات: اتبع عمليات إعادة التوجيه لرؤية سلسلة عناوين URL الوسيطة. تعطيل لرؤية الرد الأول فقط. اختر طريقة الطلب (GET، HEAD، OPTIONS) لطرق عرض مختلفة.
  3. جلب وتفتيش: تقوم الأداة بإرسال الطلب وتعرض رؤوس الاستجابة مجمعة حسب الفئة. يظهر أيضًا رمز الحالة والتوقيت في الأعلى.
  4. مراجعة رؤوس محددة: ابحث عن رؤوس الأمان (CSP، HSTS، X-Frame-Options)، ورؤوس التخزين المؤقت (Cache-Control، ETag، Last-Modified)، ورؤوس CORS (Access-Control-*)، ورؤوس المحتوى (Content-Type، Content-Encoding).

حالات الاستخدام الشائعة

التفاصيل الفنية

يُعرّف HTTP/1.1 (RFC 7230) الرؤوس بأنها أزواج قيمة مفتاح غير حساسة لحالة الأحرف مفصولة بنقطتين، مع استمرار القيمة حتى نهاية السطر. يستخدم HTTP/2 (RFC 7540) وHTTP/3 تنسيق تأطير ثنائي داخليًا لكن دلالات الرأس تظل كما هي؛ يعرضها المشاهدون كما لو كانت بناء جملة HTTP/1 لسهولة القراءة.

رؤوس الاستجابة الشائعة: نوع المحتوى (نوع MIME ومجموعة الأحرف)، وطول المحتوى، وترميز المحتوى (gzip، وbr للضغط)، والتحكم في ذاكرة التخزين المؤقت، وETag، وآخر تعديل، ومجموعة ملفات تعريف الارتباط، والخادم، والتاريخ، وخيارات نوع المحتوى X، وخيارات الإطار X، وأمان النقل الصارم، وسياسة أمان المحتوى.

قد تمنع سياسة المصدر نفسه للمتصفح المشاهدين المستندين إلى JavaScript من قراءة رؤوس معينة (ملفات تعريف الارتباط ورؤوس المصادقة على وجه الخصوص). يتجنب المشاهدون المعتمدون على الوكيل (الخادم الذي يقوم بإحضار التقارير وإرسال التقارير) هذا القيد.

أفضل الممارسات

الأسئلة الشائعة

هل تتطلب هذه الأداة أي مكونات إضافية أو تنزيلات؟
لا، كل شيء يعمل في متصفح الويب الخاص بك باستخدام تقنيات الويب القياسية. لا حاجة إلى أي مكونات إضافية أو ملحقات أو تثبيت برامج.
هل يمكنني البحث ضمن البيانات؟
نعم. استخدم وظيفة البحث أو التصفية للعثور بسرعة على عناصر أو قيم محددة ضمن البيانات المعروضة.
هل هناك حد لحجم البيانات التي يمكنني عرضها؟
تتعامل الأداة مع أحجام البيانات النموذجية بكفاءة في المتصفح. قد يستغرق عرض مجموعات البيانات الكبيرة جدًا وقتًا أطول. بالنسبة للملفات الكبيرة جدًا، فكر في استخدام تطبيقات سطح المكتب.
هل تبقى بياناتي خاصة؟
نعم. تتم جميع عمليات معالجة البيانات وعرضها في متصفحك. لا يتم تحميل أي شيء على أي خادم.
كيف يمكنني التحقق من تمكين HSTS؟
ابحث عن رأس الاستجابة Strict-Transport-Security. تتضمن قيمته عادةً الحد الأقصى للعمر ويتضمن اختياريًا النطاقات الفرعية والتحميل المسبق.
ماذا علي أن أفعل إذا كان نوع المحتوى مفقودًا؟
تعود المتصفحات إلى استنشاق MIME، مما قد يسبب مشكلات أمنية. قم بتكوين الخادم الخاص بك لإرسال نوع المحتوى الصحيح دائمًا. يمنع رأس X-Content-Type-Options: nosniff المتصفحات من تجاوز النوع المعلن.
هل يمكنني فحص الرؤوس من مواقع لا أملكها؟
نعم لعناوين URL العامة. يتم إرجاع الرؤوس إلى أي شخص يقدم الطلب. لن يتم عرض ملفات تعريف الارتباط ورؤوس المصادقة المرتبطة بجلستك لأن طلب الفحص لا يحملها.
ماذا عن رؤوس HTTP/3 المحددة؟
يحتفظ HTTP/3 بنفس دلالات الرأس مثل HTTP/1.1 وHTTP/2. يختلف النقل (QUIC بدلاً من TCP) ولكن الرؤوس التي تراها هي نفسها.