Прегледайте заглавките на заявките на вашия браузър и разгледайте често срещаните HTTP заглавки с описания. Безплатно, бързо и лично.
Щракнете върху бутона по-долу, за да извлечете действителните заглавки на заявките на вашия браузър чрез httpbin.org. Това показва какво изпраща вашият браузър към сървърите.
HTTP заглавките са двойки ключ-стойност, които придружават всяка заявка и отговор в мрежата, носещи метаданни за съобщението: тип съдържание, директиви за кеширане, политики за сигурност, токени за удостоверяване, кодиране и десетки други проблеми. Браузърите, сървърите, CDN и междинните прокси сървъри четат и записват заглавки, за да координират поведението. Проверката им е от съществено значение за диагностициране на проблеми с производителността, кеширането, сигурността и интеграцията.
Тази програма за преглед извлича URL адрес и показва заглавките на отговора точно както ги е върнал сървърът. Често срещани заглавки като Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security и Set-Cookie са маркирани. Инструментът следва пренасочвания по подразбиране, показвайки всяка стъпка във веригата.
Някои заглавки са особено важни за сигурността и SEO. CSP (Content-Security-Policy) контролира какви ресурси може да зареди дадена страница. HSTS (Strict-Transport-Security) налага HTTPS. X-Frame-Options предотвратява clickjacking. Cache-Control влияе върху това колко трафик действително вижда сървърът. Проверката им на реални отговори помага да се провери конфигурацията.
Повечето конфигурации за производителност и сигурност в мрежата се намират в заглавки, а не в HTML или JavaScript. CDN кеширането, кеширането на браузъра, политиките за сигурност, CORS и HTTPS прилагането се контролират от заглавките на отговора. Проверката на действителните отговори потвърждава дали конфигурираните заглавки достигат до клиентите.
Заглавките също помагат за диагностициране на фини грешки. Липсващ Content-Type задейства MIME снифинг. Грешният Cache-Control причинява остаряло съдържание или прекомерно натоварване. Липсващ CSP позволява нежелани скриптове. Програмата за преглед показва действителните заглавки, така че неправилните конфигурации стават видими.
Въведете URL, вижте всички заглавки на отговорите.
HTTP/1.1 (RFC 7230) дефинира заглавките като двойки ключ-стойност, които не са чувствителни към малки и главни букви, разделени с двоеточие, като стойността продължава до края на реда. HTTP/2 (RFC 7540) и HTTP/3 използват вътрешно формат на двоично рамкиране, но семантиката на заглавката остава същата; зрителите ги показват като HTTP/1 синтаксис за четливост.
Общи заглавки на отговор: Content-Type (MIME тип и набор от знаци), Content-Length, Content-Encoding (gzip, br за компресиране), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Политика за сигурност на съдържанието.
Правилата на браузъра за същия произход може да попречат на базираните на JavaScript зрители да четат определени заглавки (по-специално бисквитки и заглавки за удостоверяване). Базираните на прокси сървъри (сървър извлича и отчита обратно) избягват това ограничение.