ดูส่วนหัวคำขอเบราว์เซอร์ของคุณและสำรวจส่วนหัว HTTP ทั่วไปพร้อมคำอธิบาย ฟรี รวดเร็ว และเป็นส่วนตัว
คลิกปุ่มด้านล่างเพื่อดึงส่วนหัวคำขอเบราว์เซอร์จริงของคุณผ่านทาง httpbin.org นี่จะแสดงสิ่งที่เบราว์เซอร์ของคุณส่งไปยังเซิร์ฟเวอร์
ส่วนหัว HTTP เป็นคู่คีย์-ค่าที่มาพร้อมกับทุกคำขอและการตอบกลับบนเว็บ โดยมีข้อมูลเมตาเกี่ยวกับข้อความ: ประเภทเนื้อหา คำสั่งแคช นโยบายความปลอดภัย โทเค็นการตรวจสอบสิทธิ์ การเข้ารหัส และข้อกังวลอื่นๆ อีกมากมาย เบราว์เซอร์ เซิร์ฟเวอร์ CDN และพร็อกซีระดับกลางล้วนอ่านและเขียนส่วนหัวเพื่อประสานพฤติกรรม การตรวจสอบสิ่งเหล่านี้ถือเป็นสิ่งสำคัญสำหรับการวินิจฉัยปัญหาด้านประสิทธิภาพ แคช ความปลอดภัย และการรวมระบบ
วิวเวอร์นี้จะดึงข้อมูล URL และแสดงส่วนหัวการตอบกลับเหมือนกับที่เซิร์ฟเวอร์ส่งคืน ส่วนหัวทั่วไป เช่น Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security และ Set-Cookie จะถูกไฮไลต์ไว้ เครื่องมือติดตามการเปลี่ยนเส้นทางตามค่าเริ่มต้น โดยแสดงแต่ละขั้นตอนในห่วงโซ่
ส่วนหัวบางส่วนมีความสำคัญอย่างยิ่งต่อความปลอดภัยและ SEO CSP (Content-Security-Policy) ควบคุมทรัพยากรที่เพจสามารถโหลดได้ HSTS (Strict-Transport-Security) บังคับใช้ HTTPS X-Frame-Options ป้องกันการคลิกแจ็ค การควบคุมแคชจะส่งผลต่อจำนวนการรับส่งข้อมูลที่เซิร์ฟเวอร์เห็นจริง การตรวจสอบการตอบสนองที่แท้จริงจะช่วยตรวจสอบการกำหนดค่าได้
การกำหนดค่าประสิทธิภาพและความปลอดภัยส่วนใหญ่บนเว็บอยู่ในส่วนหัวแทนที่จะเป็น HTML หรือ JavaScript การแคช CDN, การแคชเบราว์เซอร์, นโยบายความปลอดภัย, CORS และการบังคับใช้ HTTPS ล้วนถูกควบคุมโดยส่วนหัวการตอบกลับ การตรวจสอบการตอบสนองจริงเป็นการยืนยันว่าส่วนหัวที่กำหนดค่าไว้เข้าถึงไคลเอ็นต์หรือไม่
ส่วนหัวยังช่วยวินิจฉัยจุดบกพร่องที่ละเอียดอ่อนอีกด้วย ประเภทเนื้อหาที่ขาดหายไปทำให้เกิดการดม MIME การควบคุมแคชที่ไม่ถูกต้องทำให้เนื้อหาเก่าหรือโหลดมากเกินไป CSP ที่ขาดหายไปทำให้เกิดสคริปต์ที่ไม่ได้ตั้งใจ โปรแกรมดูจะแสดงส่วนหัวจริงเพื่อให้มองเห็นการกำหนดค่าที่ไม่ถูกต้องได้
ป้อน URL ดูส่วนหัวการตอบกลับทั้งหมด
HTTP/1.1 (RFC 7230) กำหนดส่วนหัวเป็นคู่คีย์-ค่าที่ไม่คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่ โดยคั่นด้วยเครื่องหมายทวิภาค โดยค่าจะต่อเนื่องไปจนถึงท้ายบรรทัด HTTP/2 (RFC 7540) และ HTTP/3 ใช้รูปแบบเฟรมไบนารีภายใน แต่ความหมายของส่วนหัวยังคงเหมือนเดิม ผู้ชมจะแสดงราวกับว่าเป็นไวยากรณ์ HTTP/1 เพื่อให้อ่านได้ง่าย
ส่วนหัวการตอบกลับทั่วไป: ประเภทเนื้อหา (ประเภท MIME และชุดอักขระ), ความยาวเนื้อหา, การเข้ารหัสเนื้อหา (gzip, br สำหรับการบีบอัด), การควบคุมแคช, ETag, แก้ไขล่าสุด, ชุดคุกกี้, เซิร์ฟเวอร์, วันที่, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy
นโยบายต้นกำเนิดเดียวกันของเบราว์เซอร์อาจป้องกันไม่ให้ผู้ดูที่ใช้ JavaScript อ่านส่วนหัวบางอย่าง (โดยเฉพาะคุกกี้และส่วนหัวการตรวจสอบสิทธิ์) ผู้ดูที่ใช้พร็อกซี (เซิร์ฟเวอร์ดึงข้อมูลและรายงานกลับ) หลีกเลี่ยงข้อจำกัดนี้