سرصفحه های درخواست مرورگر خود را مشاهده کنید و سرصفحه های رایج HTTP را با توضیحات کاوش کنید. رایگان، سریع و خصوصی.
روی دکمه زیر کلیک کنید تا سرصفحه های درخواست مرورگر واقعی خود را از طریق httpbin.org دریافت کنید. این نشان می دهد که مرورگر شما چه چیزی را به سرورها ارسال می کند.
سرصفحههای HTTP جفتهای کلید-مقدار هستند که هر درخواست و پاسخی را در وب همراهی میکنند و ابردادههای مربوط به پیام را حمل میکنند: نوع محتوا، دستورالعملهای حافظه پنهان، سیاستهای امنیتی، نشانههای احراز هویت، رمزگذاری، و دهها نگرانی دیگر. مرورگرها، سرورها، CDN ها و پروکسی های میانی همگی هدرها را می خوانند و می نویسند تا رفتار را هماهنگ کنند. بازرسی آنها برای تشخیص عملکرد، حافظه پنهان، امنیت و مسائل یکپارچه سازی ضروری است.
این نمایشگر یک URL واکشی می کند و سرصفحه های پاسخ را دقیقاً همانطور که سرور آنها را برگردانده است نمایش می دهد. سرصفحه های رایج مانند Content-Type، Cache-Control، Content-Security-Policy، Strict-Transport-Security و Set-Cookie برجسته می شوند. این ابزار به طور پیش فرض تغییر مسیرها را دنبال می کند و هر مرحله از زنجیره را نشان می دهد.
برخی از هدرها برای امنیت و سئو بسیار مهم هستند. CSP (Content-Security-Policy) کنترل می کند که یک صفحه چه منابعی را می تواند بارگیری کند. HSTS (Strict-Transport-Security) HTTPS را مجبور می کند. X-Frame-Options از کلیک جک جلوگیری می کند. Cache-Control بر میزان ترافیکی که سرور واقعاً می بیند تأثیر می گذارد. بررسی این موارد در پاسخهای واقعی به تأیید پیکربندی کمک میکند.
بیشتر عملکرد و پیکربندی امنیتی در وب به جای HTML یا جاوا اسکریپت در هدرها زندگی می کنند. حافظه پنهان CDN، کش مرورگر، سیاست های امنیتی، CORS و اجرای HTTPS همگی توسط هدرهای پاسخ کنترل می شوند. بررسی پاسخهای واقعی تأیید میکند که آیا هدرهای پیکربندی شده به مشتریان میرسند یا خیر.
هدرها همچنین به تشخیص اشکالات ظریف کمک می کنند. یک Content-Type از دست رفته، MIME sniffing را فعال میکند. یک Cache-Control اشتباه باعث محتوای قدیمی یا بارگذاری بیش از حد می شود. یک CSP از دست رفته اجازه می دهد تا اسکریپت های ناخواسته. بیننده سرصفحههای واقعی را نشان میدهد تا پیکربندیهای نادرست قابل مشاهده باشند.
یک URL وارد کنید، تمام سرصفحه های پاسخ را ببینید.
HTTP/1.1 (RFC 7230) سرصفحهها را به عنوان جفتهای کلید-مقدار حساس به حروف کوچک و بزرگ تعریف میکند که با دو نقطه از هم جدا میشوند و مقدار آن تا انتهای خط ادامه دارد. HTTP/2 (RFC 7540) و HTTP/3 از قالب بندی باینری در داخل استفاده می کنند، اما معنای هدر یکسان باقی می ماند. بینندگان آنها را به گونه ای نمایش می دهند که گویی دستور HTTP/1 برای خوانایی.
هدرهای پاسخ متداول: نوع محتوا (نوع MIME و مجموعه نویسه)، Content-Length، Content-Encoding (gzip، br برای فشرده سازی)، Cache-Control، ETag، Last-Modified، Set-Cookie، Server، Date، X-Content-Type-Options-Options-TecurityT, X-Content-Type-Options-TecurityT, S. محتوا-امنیت-سیاست.
خطمشی منشأ یکسان مرورگر ممکن است بینندگان مبتنی بر جاوا اسکریپت را از خواندن سرصفحههای خاص (کوکیها و سرصفحههای احراز هویت) جلوگیری کند. بینندگان مبتنی بر پروکسی (یک سرور واکشی و گزارش می دهد) از این محدودیت اجتناب می کنند.