ממיר חינם
כותרות HTTP צופה
הצג את כותרות בקשת הדפדפן שלך וחקור כותרות HTTP נפוצות עם תיאורים. חינם, מהיר ופרטי.
לחץ על הלחצן למטה כדי להביא את כותרות בקשת הדפדפן האמיתיות שלך דרך httpbin.org. זה מראה מה הדפדפן שלך שולח לשרתים.
הצג את כותרות בקשת הדפדפן שלך וחקור כותרות HTTP נפוצות עם תיאורים. חינם, מהיר ופרטי.
לחץ על הלחצן למטה כדי להביא את כותרות בקשת הדפדפן האמיתיות שלך דרך httpbin.org. זה מראה מה הדפדפן שלך שולח לשרתים.
כותרות HTTP הן צמדי מפתח-ערך שמלווים כל בקשה ותגובה באינטרנט, הנושאות מטא נתונים לגבי ההודעה: סוג תוכן, הנחיות שמירה במטמון, מדיניות אבטחה, אסימוני אימות, קידוד ועוד עשרות חששות. דפדפנים, שרתים, CDN ופרוקסי ביניים כולם קוראים וכותבים כותרות כדי לתאם התנהגות. בדיקתם חיונית לאבחון בעיות ביצועים, מטמון, אבטחה ואינטגרציה.
הצופה הזה מביא כתובת URL ומציג את כותרות התגובה בדיוק כפי שהשרת החזיר אותן. כותרות נפוצות כמו Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security ו-Set-Cookie מודגשות. הכלי עוקב אחר הפניות מחדש כברירת מחדל, ומציג כל שלב בשרשרת.
חלק מהכותרות חשובות במיוחד לאבטחה וקידום אתרים. CSP (Content-Security-Policy) שולט באילו משאבים דף יכול לטעון. HSTS (Strict-Transport-Security) כופה HTTPS. X-Frame-Options מונע חטיפת קליקים. Cache-Control משפיע על כמות התעבורה שהשרת רואה בפועל. בדיקת אלה בתגובות אמיתיות עוזרת לאמת את התצורה.
רוב תצורת הביצועים והאבטחה באינטרנט מתנהלת בכותרות ולא ב-HTML או JavaScript. מטמון CDN, שמירה במטמון של דפדפן, מדיניות אבטחה, CORS ואכיפת HTTPS כולם נשלטים על ידי כותרות תגובות. בדיקת תגובות בפועל מאשרת אם הכותרות המוגדרות מגיעות ללקוחות.
כותרות גם עוזרות לאבחן באגים עדינים. Content-Type חסר מפעיל רחרוח MIME. בקרת מטמון שגויה גורמת לתוכן מעופש או לטעינה מוגזמת. CSP חסר מאפשר סקריפטים לא מכוונים. הצופה מציג את הכותרות בפועל כך שתצורות שגויות הופכות לגלויות.
הזן כתובת אתר, ראה את כל כותרות התגובה.
HTTP/1.1 (RFC 7230) מגדיר כותרות כצמדי מפתח-ערך שאינם תלויי רישיות מופרדים בנקודתיים, כשהערך ממשיך עד סוף השורה. HTTP/2 (RFC 7540) ו-HTTP/3 משתמשים בפורמט מסגור בינארי באופן פנימי אך סמנטיקה של הכותרות נשארת זהה; הצופים מציגים אותם כאילו תחביר HTTP/1 לקריאה.
כותרות תגובה נפוצות: Content-Type (סוג MIME וערכת תווים), Content-Length, Content-Encoding (gzip, br לדחיסה), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Frame-Policy, Strict-Secury-Transport,Content-Secury.
מדיניות הדפדפן באותו מקור עשויה למנוע מצופים מבוססי JavaScript לקרוא כותרות מסוימות (עוגיות וכותרות אימות בפרט). צופים מבוססי פרוקסי (שרת מאחזר ומדווח) נמנעים ממגבלה זו.