أداة فحص ترويسات HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

جرّب: http://github.com, wikipedia.org, example.com

سلسلة إعادة التوجيه

طلب واحد
#الحالةURLالوقت
1 200 OK http://example.com 14 ms

ترويسات الأمان

0/5F
تُقدَّم الصفحة النهائية عبر HTTP العادي. أعد توجيه كل الزيارات إلى HTTPS أولًا.
  • Strict-Transport-Security (لا ينطبق عبر HTTP)
    يُجبر المتصفحات على استخدام HTTPS في الزيارات القادمة (HSTS).
  • Content-Security-Policy
    يقيّد السكربتات وأوراق الأنماط والإطارات التي يمكن تحميلها؛ وهو أقوى دفاع ضد XSS.
  • X-Content-Type-Options
    اضبطه على 'nosniff' لمنع المتصفحات من تخمين أنواع المحتوى.
  • X-Frame-Options
    يمنع clickjacking بالتحكم في من يستطيع تضمين الصفحة في إطار (أو استخدم CSP frame-ancestors).
  • Referrer-Policy
    يتحكم في مقدار عنوان URL الذي يُرسَل إلى المواقع الأخرى في ترويسة Referer.
  • Permissions-Policy
    يعطّل ميزات المتصفح القوية (الكاميرا، تحديد الموقع الجغرافي...) التي لا يستخدمها الموقع.
HTTP/3: مُعلَن h3=":443"; ma=86400 · الخادم: cloudflare

ترويسات الاستجابة

http://example.com · 104.20.23.154
DateSat, 17 Oct 2026 02:42:56 GMT
Content-Typetext/html; charset=utf-8
Transfer-Encodingchunked
Connectionkeep-alive
Servercloudflare
Last-ModifiedTue, 13 Oct 2026 22:05:48 GMT
AllowGET, HEAD
cf-cache-statusHIT
Age3
Content-Encodingbr
CF-RAYa4bbf3f0aa1d173f-IAD
alt-svch3=":443"; ma=86400

ما الذي تعرضه أداة فحص ترويسات HTTP هذه

أدخل أي عنوان URL وسنطلبه من خادمنا تمامًا كما يفعل المتصفح، دون اتباع عمليات إعادة التوجيه تلقائيًا. وهذا يتيح لنا أن نعرض لك كل قفزة في سلسلة إعادة التوجيه مع رمز حالتها وزمن استجابتها، يليها ترويسات الاستجابة الكاملة للصفحة النهائية وتقييم ترويسات الأمان.

ورقة مرجعية لرموز حالة HTTP

الرمزالمعنىملاحظة SEO
200 OKحُمّلت الصفحة بصورة طبيعية.قابلة للفهرسة.
301 Moved Permanentlyإعادة توجيه دائمة.تمرّر إشارات الترتيب؛ تُستخدم عند نقل النطاقات وللانتقال من HTTP→HTTPS.
302 / 307 إعادة توجيه مؤقتةنقل مؤقت.تُبقي محركات البحث عنوان URL الأصلي مفهرسًا.
308 Permanent Redirectمثل 301 لكنها تحتفظ بطريقة الطلب.تُعامَل مثل 301.
304 Not Modifiedالنسخة المخزّنة مؤقتًا لا تزال صالحة.طبيعي في الزيارات المتكررة.
403 Forbiddenتم رفض الوصول، وغالبًا بسبب جدار حماية أو حماية من الروبوتات.قد تحجب الزواحف.
404 Not Foundلا توجد صفحة على عنوان URL هذا.تسقط من الفهرس مع الوقت.
410 Goneأُزيلت عمدًا.تُزال من الفهرس أسرع من 404.
500 / 502 / 503خطأ في الخادم أو في خادم المنبع (upstream).أخطاء 5xx المستمرة تضر بالزحف.

أفضل ممارسات إعادة التوجيه

  • أبقِ السلاسل عند قفزة واحدة: ينبغي أن يذهب http://example.com مباشرةً إلى https://www.example.com/، لا عبر عنوانين أو ثلاثة عناوين URL وسيطة.
  • استخدم 301 أو 308 للنقل الدائم، لتنقل محركات البحث إشارات الترتيب.
  • تجنّب حلقات إعادة التوجيه وقفزات HTTPS→HTTP المختلطة.

ترويسات الأمان الموصى بها

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

أضف HSTS فقط بعد أن يدعم كل نطاق فرعي HTTPS، وابدأ نشر CSP أولًا في وضع Content-Security-Policy-Report-Only. وتحقق من جانب TLS باستخدام أداة فحص شهادة SSL لدينا.

الأسئلة الشائعة

لماذا يظهر لي الرمز 403 بينما يعمل الموقع في متصفحي؟

تحجب بعض المواقع الطلبات الآلية أو الطلبات القادمة من مراكز بيانات سحابية بواسطة حماية من الروبوتات.

ما المنافذ التي أستطيع فحصها؟

المنافذ 80 و443 و8080 و8443 على العناوين العامة. أما العناوين الخاصة والداخلية فمحجوبة لأسباب أمنية.

آخر تحديث

تم النسخ إلى الحافظة