Se forespørselshodene i nettleseren og utforsk vanlige HTTP-hoder med beskrivelser. Gratis, rask og privat.
Klikk på knappen nedenfor for å hente de faktiske nettleserforespørselshodene dine via httpbin.org. Dette viser hva nettleseren din sender til servere.
HTTP-hoder er nøkkelverdi-par som følger med hver forespørsel og svar på nettet, og bærer metadata om meldingen: innholdstype, hurtigbufferdirektiver, sikkerhetspolicyer, autentiseringstokener, koding og dusinvis av andre bekymringer. Nettlesere, servere, CDN-er og mellomfullmektiger leser og skriver alle overskrifter for å koordinere atferd. Å inspisere dem er avgjørende for å diagnostisere ytelse, caching, sikkerhet og integrasjonsproblemer.
Denne fremviseren henter en URL og viser svarhodene nøyaktig slik serveren returnerte dem. Vanlige overskrifter som Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security og Set-Cookie er uthevet. Verktøyet følger omdirigeringer som standard, og viser hvert trinn i kjeden.
Noen overskrifter er spesielt viktige for sikkerhet og SEO. CSP (Content-Security-Policy) kontrollerer hvilke ressurser en side kan laste. HSTS (Strict-Transport-Security) tvinger frem HTTPS. X-Frame-Options forhindrer clickjacking. Cache-Control påvirker hvor mye trafikk serveren faktisk ser. Å inspisere disse på reelle svar bidrar til å bekrefte konfigurasjonen.
De fleste ytelses- og sikkerhetskonfigurasjoner på nettet lever i overskrifter i stedet for i HTML eller JavaScript. CDN-bufring, nettleserbufring, sikkerhetspolicyer, CORS og HTTPS-håndhevelse er alle kontrollert av svarhoder. Inspeksjon av faktiske svar bekrefter om de konfigurerte overskriftene når klienter.
Overskrifter hjelper også med å diagnostisere subtile feil. En manglende innholdstype utløser MIME-sniffing. En feil Cache-Control forårsaker gammelt innhold eller overdreven belastning. En manglende CSP tillater utilsiktede skript. Seeren viser de faktiske overskriftene slik at feilkonfigurasjoner blir synlige.
Skriv inn en URL, se alle svarhodene.
HTTP/1.1 (RFC 7230) definerer overskrifter som nøkkelverdipar som ikke skiller mellom store og små bokstaver, atskilt med kolon, med verdien som fortsetter til slutten av linjen. HTTP/2 (RFC 7540) og HTTP/3 bruker et binært rammeformat internt, men header-semantikken forblir den samme; seere viser dem som om HTTP/1-syntaks for lesbarhet.
Vanlige svarhoder: Content-Type (MIME-type og tegnsett), Content-Length, Content-Encoding (gzip, br for komprimering), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strictity-Security-Content-Security-Security.
Nettleserens retningslinjer for samme opprinnelse kan forhindre JavaScript-baserte seere fra å lese visse overskrifter (spesielt informasjonskapsler og autentiseringshoder). Proxy-baserte seere (en server henter og rapporterer tilbake) unngår denne begrensningen.