Sehen Sie sich die Anforderungsheader Ihres Browsers an und erkunden Sie gängige HTTP-Header mit Beschreibungen. Kostenlos, schnell und privat.
Klicken Sie auf die Schaltfläche unten, um Ihre tatsächlichen Browser-Anfrage-Header über httpbin.org abzurufen. Hier wird angezeigt, was Ihr Browser an Server sendet.
HTTP-Header sind Schlüssel-Wert-Paare, die jede Anfrage und Antwort im Web begleiten und Metadaten über die Nachricht enthalten: Inhaltstyp, Caching-Anweisungen, Sicherheitsrichtlinien, Authentifizierungstoken, Codierung und Dutzende anderer Aspekte. Browser, Server, CDNs und Zwischen-Proxys lesen und schreiben alle Header, um das Verhalten zu koordinieren. Ihre Überprüfung ist für die Diagnose von Leistungs-, Caching-, Sicherheits- und Integrationsproblemen unerlässlich.
Dieser Viewer ruft eine URL ab und zeigt die Antwortheader genau so an, wie sie der Server zurückgegeben hat. Gängige Überschriften wie „Content-Type“, „Cache-Control“, „Content-Security-Policy“, „Strict-Transport-Security“ und „Set-Cookie“ werden hervorgehoben. Das Tool folgt standardmäßig Weiterleitungen und zeigt jeden Schritt in der Kette an.
Einige Header sind besonders wichtig für Sicherheit und SEO. CSP (Content-Security-Policy) steuert, welche Ressourcen eine Seite laden kann. HSTS (Strict-Transport-Security) erzwingt HTTPS. X-Frame-Options verhindert Clickjacking. Cache-Control beeinflusst, wie viel Traffic der Server tatsächlich sieht. Die Überprüfung dieser anhand realer Antworten hilft, die Konfiguration zu überprüfen.
Die meisten Leistungs- und Sicherheitskonfigurationen im Web befinden sich in Headern und nicht in HTML oder JavaScript. CDN-Caching, Browser-Caching, Sicherheitsrichtlinien, CORS und HTTPS-Durchsetzung werden alle durch Antwortheader gesteuert. Durch die Überprüfung der tatsächlichen Antworten wird bestätigt, ob die konfigurierten Header die Clients erreichen.
Header helfen auch bei der Diagnose subtiler Fehler. Ein fehlender Content-Type löst MIME-Sniffing aus. Eine falsche Cache-Steuerung führt zu veralteten Inhalten oder übermäßiger Auslastung. Ein fehlender CSP ermöglicht unbeabsichtigte Skripte. Der Betrachter zeigt die tatsächlichen Header an, sodass Fehlkonfigurationen sichtbar werden.
Geben Sie eine URL ein, um alle Antwortheader anzuzeigen.
HTTP/1.1 (RFC 7230) definiert Header als durch Doppelpunkte getrennte Schlüssel-Wert-Paare ohne Berücksichtigung der Groß-/Kleinschreibung, wobei der Wert bis zum Ende der Zeile fortgeführt wird. HTTP/2 (RFC 7540) und HTTP/3 verwenden intern ein binäres Framing-Format, aber die Header-Semantik bleibt gleich; Betrachter zeigen sie aus Gründen der Lesbarkeit wie HTTP/1-Syntax an.
Allgemeine Antwortheader: Content-Type (MIME-Typ und Zeichensatz), Content-Length, Content-Encoding (gzip, br für Komprimierung), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy.
Die Same-Origin-Richtlinie des Browsers kann JavaScript-basierte Viewer daran hindern, bestimmte Header (insbesondere Cookies und Authentifizierungsheader) zu lesen. Proxybasierte Viewer (ein Server ruft Daten ab und melden sie zurück) vermeiden diese Einschränkung.