Просматривайте заголовки запросов вашего браузера и изучайте распространённые HTTP-заголовки с описаниями. Бесплатно, быстро и конфиденциально.
Нажмите кнопку ниже, чтобы получить реальные заголовки запросов вашего браузера через httpbin.org.
Заголовки HTTP — это пары «ключ-значение», которые сопровождают каждый запрос и ответ в сети и содержат метаданные о сообщении: тип контента, директивы кэширования, политики безопасности, токены аутентификации, кодирование и десятки других проблем. Браузеры, серверы, CDN и промежуточные прокси-серверы читают и записывают заголовки для координации поведения. Их проверка необходима для диагностики проблем производительности, кэширования, безопасности и интеграции.
Это средство просмотра извлекает URL-адрес и отображает заголовки ответов точно так, как их вернул сервер. Общие заголовки, такие как Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security и Set-Cookie, выделены. Инструмент по умолчанию следует за перенаправлениями, показывая каждый шаг в цепочке.
Некоторые заголовки особенно важны для безопасности и SEO. CSP (Content-Security-Policy) контролирует, какие ресурсы может загружать страница. HSTS (Strict-Transport-Security) обеспечивает использование HTTPS. X-Frame-Options предотвращает кликджекинг. Cache-Control влияет на объем трафика, который фактически видит сервер. Проверка их на реальных ответах помогает проверить конфигурацию.
Большая часть настроек производительности и безопасности в Интернете находится в заголовках, а не в HTML или JavaScript. Кэширование CDN, кэширование браузера, политики безопасности, CORS и принудительное применение HTTPS контролируются заголовками ответов. Проверка фактических ответов подтверждает, доходят ли настроенные заголовки до клиентов.
Заголовки также помогают диагностировать незначительные ошибки. Отсутствующий Content-Type запускает прослушивание MIME. Неправильный Cache-Control приводит к устаревшему содержимому или чрезмерной нагрузке. Отсутствующий CSP допускает непредусмотренные сценарии. Средство просмотра отображает фактические заголовки, поэтому неправильные конфигурации становятся видимыми.
Введите URL, посмотрите все заголовки ответов.
HTTP/1.1 (RFC 7230) определяет заголовки как пары ключ-значение без учета регистра, разделенные двоеточиями, причем значение продолжается до конца строки. HTTP/2 (RFC 7540) и HTTP/3 внутри используют двоичный формат кадра, но семантика заголовка остается прежней; зрители отображают их как синтаксис HTTP/1 для удобства чтения.
Общие заголовки ответа: Content-Type (тип и кодировка MIME), Content-Length, Content-Encoding (gzip, br для сжатия), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy.
Политика браузера в отношении одного и того же источника может помешать средствам просмотра на основе JavaScript читать определенные заголовки (в частности, файлы cookie и заголовки аутентификации). Программы просмотра на основе прокси (сервер извлекает данные и отправляет отчеты) позволяют избежать этого ограничения.