Переглядайте заголовки запитів браузера та досліджуйте загальні заголовки HTTP з описами. Безкоштовно, швидко та приватно.
Натисніть кнопку нижче, щоб отримати фактичні заголовки запитів браузера через httpbin.org. Це показує, що ваш браузер надсилає на сервери.
Заголовки HTTP — це пари ключ-значення, які супроводжують кожен запит і відповідь в Інтернеті, містять метадані про повідомлення: тип вмісту, директиви кешування, політики безпеки, маркери автентифікації, кодування та десятки інших проблем. Браузери, сервери, CDN і проміжні проксі-сервери читають і записують заголовки для координації поведінки. Їх перевірка є важливою для діагностики проблем з продуктивністю, кешуванням, безпекою та інтеграцією.
Цей засіб перегляду отримує URL-адресу та відображає заголовки відповідей саме так, як їх повернув сервер. Виділено загальні заголовки, як-от Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security та Set-Cookie. Інструмент за замовчуванням виконує переспрямування, показуючи кожен крок у ланцюжку.
Деякі заголовки особливо важливі для безпеки та SEO. CSP (Content-Security-Policy) контролює, які ресурси може завантажувати сторінка. HSTS (Strict-Transport-Security) форсує HTTPS. X-Frame-Options запобігає клікджекінгу. Cache-Control впливає на те, скільки трафіку фактично бачить сервер. Перевірка їх на реальних відповідях допомагає перевірити конфігурацію.
Більшість налаштувань продуктивності та безпеки в Інтернеті знаходяться в заголовках, а не в HTML або JavaScript. Кешування CDN, кешування браузера, політики безпеки, застосування CORS і HTTPS контролюються заголовками відповідей. Перевірка фактичних відповідей підтверджує, чи налаштовані заголовки досягають клієнтів.
Заголовки також допомагають діагностувати непомітні помилки. Відсутній Content-Type запускає аналіз MIME. Неправильний Cache-Control спричиняє застарілий вміст або надмірне завантаження. Відсутній CSP дозволяє ненавмисні сценарії. Засіб перегляду показує фактичні заголовки, тому неправильні конфігурації стають видимими.
Введіть URL-адресу, перегляньте всі заголовки відповідей.
HTTP/1.1 (RFC 7230) визначає заголовки як незалежні від регістру пари ключ-значення, розділені двокрапками, із значенням, що продовжується до кінця рядка. HTTP/2 (RFC 7540) і HTTP/3 використовують внутрішній двійковий формат кадрів, але семантика заголовка залишається незмінною; переглядачі відображають їх як синтаксис HTTP/1 для зручності читання.
Загальні заголовки відповіді: Content-Type (тип MIME та кодування), Content-Length, Content-Encoding (gzip, br для стиснення), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy.
Політика одного джерела веб-переглядача може перешкоджати переглядачам на основі JavaScript читати певні заголовки (зокрема файли cookie та заголовки автентифікації). Переглядачі на основі проксі (сервер отримує та звітує) уникають цього обмеження.