Bekijk de headers van uw browserverzoeken en verken algemene HTTP-headers met beschrijvingen. Gratis, snel en privé.
Klik op de onderstaande knop om uw daadwerkelijke browserverzoekheaders op te halen via httpbin.org. Dit laat zien wat uw browser naar servers verzendt.
HTTP-headers zijn sleutel-waardeparen die elk verzoek en antwoord op internet vergezellen en metagegevens over het bericht bevatten: inhoudstype, caching-richtlijnen, beveiligingsbeleid, authenticatietokens, codering en tientallen andere problemen. Browsers, servers, CDN's en tussenproxy's lezen en schrijven allemaal headers om gedrag te coördineren. Het inspecteren ervan is essentieel voor het diagnosticeren van prestatie-, caching-, beveiligings- en integratieproblemen.
Deze viewer haalt een URL op en geeft de antwoordheaders precies weer zoals de server ze heeft geretourneerd. Algemene headers zoals Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security en Set-Cookie zijn gemarkeerd. De tool volgt standaard omleidingen en toont elke stap in de keten.
Sommige headers zijn bijzonder belangrijk voor de beveiliging en SEO. CSP (Content-Security-Policy) bepaalt welke bronnen een pagina kan laden. HSTS (Strict-Transport-Security) dwingt HTTPS af. X-Frame-Options voorkomt clickjacking. Cache-Control beïnvloedt hoeveel verkeer de server daadwerkelijk ziet. Door deze op echte reacties te inspecteren, kunt u de configuratie verifiëren.
De meeste prestatie- en beveiligingsconfiguraties op internet bestaan uit headers in plaats van in HTML of JavaScript. CDN-caching, browsercaching, beveiligingsbeleid, CORS en HTTPS-handhaving worden allemaal beheerd door responsheaders. Het inspecteren van daadwerkelijke reacties bevestigt of de geconfigureerde headers clients bereiken.
Headers helpen ook bij het diagnosticeren van subtiele bugs. Een ontbrekend inhoudstype activeert MIME-snuiven. Een verkeerde Cache-Control veroorzaakt verouderde inhoud of overmatige belasting. Een ontbrekende CSP maakt onbedoelde scripts mogelijk. De kijker laat de daadwerkelijke headers zien, zodat verkeerde configuraties zichtbaar worden.
Voer een URL in, bekijk alle antwoordheaders.
HTTP/1.1 (RFC 7230) definieert headers als hoofdletterongevoelige sleutel-waardeparen, gescheiden door dubbele punten, waarbij de waarde doorloopt tot het einde van de regel. HTTP/2 (RFC 7540) en HTTP/3 gebruiken intern een binair frameformaat, maar de headersemantiek blijft hetzelfde; kijkers geven ze weer alsof HTTP/1-syntaxis voor leesbaarheid.
Veelgebruikte antwoordheaders: Content-Type (MIME-type en tekenset), Content-Length, Content-Encoding (gzip, br voor compressie), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy.
Het same-origin-beleid van de browser kan voorkomen dat op JavaScript gebaseerde kijkers bepaalde headers lezen (met name cookies en authenticatieheaders). Op proxy gebaseerde kijkers (een server haalt op en rapporteert terug) vermijden deze beperking.