أداة فحص ترويسات HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

جرّب: http://github.com, wikipedia.org, example.com

سلسلة إعادة التوجيه

طلبان
#الحالةURLالوقت
1 301 Moved Permanently http://github.com 10 ms
2 200 OK https://github.com/ 26 ms

ترويسات الأمان

5/6B
  • Strict-Transport-Security: max-age=31536000; includeSubdomains; preload
    يُجبر المتصفحات على استخدام HTTPS في الزيارات القادمة (HSTS).
  • Content-Security-Policy: default-src 'none'; base-uri 'self'; child-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/; con…
    يقيّد السكربتات وأوراق الأنماط والإطارات التي يمكن تحميلها؛ وهو أقوى دفاع ضد XSS.
  • X-Content-Type-Options: nosniff
    اضبطه على 'nosniff' لمنع المتصفحات من تخمين أنواع المحتوى.
  • X-Frame-Options: deny
    يمنع clickjacking بالتحكم في من يستطيع تضمين الصفحة في إطار (أو استخدم CSP frame-ancestors).
  • Referrer-Policy: origin-when-cross-origin, strict-origin-when-cross-origin
    يتحكم في مقدار عنوان URL الذي يُرسَل إلى المواقع الأخرى في ترويسة Referer.
  • Permissions-Policy
    يعطّل ميزات المتصفح القوية (الكاميرا، تحديد الموقع الجغرافي...) التي لا يستخدمها الموقع.
HTTP/3: غير مُعلَن (لا يوجد h3 في Alt-Svc) · الخادم: github.com

ترويسات الاستجابة

https://github.com/ · 140.82.114.4
DateSat, 17 Oct 2026 03:26:30 GMT
Content-Typetext/html; charset=utf-8
content-languageen-US
VaryX-PJAX, X-PJAX-Container, Turbo-Visit, Turbo-Frame, X-Requested-With, X-GitHub-Client-Version, Accept-Language, Sec-Fetch-Site,Accept-Encoding, Accept, X-Requested-With
ETagW/"596a17aa1b019a6159aff45464d56259"
Cache-Controlmax-age=0, private, must-revalidate
Strict-Transport-Securitymax-age=31536000; includeSubdomains; preload
X-Frame-Optionsdeny
X-Content-Type-Optionsnosniff
X-XSS-Protection0
Referrer-Policyorigin-when-cross-origin, strict-origin-when-cross-origin
Content-Security-Policydefault-src 'none'; base-uri 'self'; child-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/; connect-src 'self' uploads.github.com www.githubstatus.com collector.github.com raw.githubusercontent.com api.github.com github-cloud.s3.amazonaws.com github-production-repository-file-5c1aeb.s3.amazonaws.com github-production-upload-manifest-file-7fdce7.s3.amazonaws.com github-production-user-asset-6210df.s3.amazonaws.com *.rel.tunnels.api.visualstudio.com wss://*.rel.tunnels.api.visualstudio.com github.githubassets.com objects-origin.githubusercontent.com copilot-proxy.githubusercontent.com proxy.individual.githubcopilot.com proxy.business.githubcopilot.com proxy.enterprise.githubcopilot.com *.actions.githubusercontent.com wss://*.actions.githubusercontent.com productionresultssa0.blob.core.windows.net productionresultssa1.blob.core.windows.net productionresultssa2.blob.core.windows.net productionresultssa3.blob.core.windows.net productionresultssa4.blob.core.windows.net productionresultssa5.blob.core.windows.net productionresultssa6.blob.core.windows.net productionresultssa7.blob.core.windows.net productionresultssa8.blob.core.windows.net productionresultssa9.blob.core.windows.net productionresultssa10.blob.core.windows.net productionresultssa11.blob.core.windows.net productionresultssa12.blob.core.windows.net productionresultssa13.blob.core.windows.net productionresultssa14.blob.core.windows.net productionresultssa15.blob.core.windows.net productionresultssa16.blob.core.windows.net productionresultssa17.blob.core.windows.net productionresultssa18.blob.core.windows.net productionresultssa19.blob.core.windows.net github-production-repository-image-32fea6.s3.amazonaws.com github-production-release-asset-2e65be.s3.amazonaws.com insights.github.com wss://alive.github.com wss://alive-staging.github.com api.githubcopilot.com api.individual.githubcopilot.com api.business.githubcopilot.com api.enterprise.githubcopilot.com wss://production-copilot-host.webpubsub.azure.com api.github.com/cmc_internal/api/ edge.fullstory.com rs.fullstory.com; font-src github.githubassets.com; form-action 'self' github.com gist.github.com copilot-workspace.githubnext.com objects-origin.githubusercontent.com; frame-ancestors 'none'; frame-src viewscreen.githubusercontent.com notebooks.githubusercontent.com www.youtube-nocookie.com; img-src 'self' data: blob: github.githubassets.com media.githubusercontent.com camo.githubusercontent.com identicons.github.com avatars.githubusercontent.com private-avatars.githubusercontent.com github-cloud.s3.amazonaws.com objects.githubusercontent.com release-assets.githubusercontent.com secured-user-images.githubusercontent.com user-images.githubusercontent.com private-user-images.githubusercontent.com opengraph.githubassets.com repository-images.githubusercontent.com marketplace-screenshots.githubusercontent.com copilotprodattachments.blob.core.windows.net/github-production-copilot-attachments/ github-production-user-asset-6210df.s3.amazonaws.com customer-stories-feed.github.com spotlights-feed.github.com explore-feed.github.com *.googleusercontent.com objects-origin.githubusercontent.com *.githubusercontent.com images.ctfassets.net/8aevphvgewt8/; manifest-src 'self'; media-src github.com user-images.githubusercontent.com secured-user-images.githubusercontent.com private-user-images.githubusercontent.com github-production-user-asset-6210df.s3.amazonaws.com gist.github.com github.githubassets.com assets.ctfassets.net/8aevphvgewt8/ videos.ctfassets.net/8aevphvgewt8/; script-src github.githubassets.com 'sha256-tSjmyPUky1KbRZ0fw9VUil3wFEbeM82rtbJDygGJAXw='; style-src 'unsafe-inline' github.githubassets.com; upgrade-insecure-requests; worker-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/
Servergithub.com
Content-Encodinggzip
Accept-Rangesbytes
Set-Cookie_gh_sess=AInMQzR%2BBx64B5mNyLxTRX6z9CnxfRp2G7aTH5AExHQB%2BxjNE8ZM%2FtPl8iHJiJQcaOL7RWzsAC57eYpVbHiMGMbjWM3Sqk%2F0yYFmVRmM%2FpB%2FfYCcWHADoIUPTgvG3PXe9hs5fT0HY865z%2BDejaI4riXQt%2FxSFMokh%2B1JVsuOS5lgtVhMCOcOjPJZS4qp0hdSmGx5zUHkLSGT01ScbRTaFm%2FXB%2FxpB7wah0ZnCsBel0HnNFvo%2BKGfwTLDfiz3jfc6p7Htl6Msdmg9JcQaD9atZQ%3D%3D--sf5XwzklT7UPlx3z--V8shFwWk9OgJqSiNEw0LXQ%3D%3D; path=/; HttpOnly; secure; SameSite=Lax
Set-Cookie_octo=GH1.1.464345828.1792207603; expires=Sun, 17 Oct 2027 03:26:43 GMT; domain=.github.com; path=/; secure; SameSite=Lax
Set-Cookielogged_in=no; expires=Sun, 17 Oct 2027 03:26:43 GMT; domain=.github.com; path=/; HttpOnly; secure; SameSite=Lax
X-GitHub-Request-Id2680:D14C1:7B56CD:9C3527:6AD2EAF3
x-github-edge-regioniad
Transfer-Encodingchunked

ما الذي تعرضه أداة فحص ترويسات HTTP هذه

أدخل أي عنوان URL وسنطلبه من خادمنا تمامًا كما يفعل المتصفح، دون اتباع عمليات إعادة التوجيه تلقائيًا. وهذا يتيح لنا أن نعرض لك كل قفزة في سلسلة إعادة التوجيه مع رمز حالتها وزمن استجابتها، يليها ترويسات الاستجابة الكاملة للصفحة النهائية وتقييم ترويسات الأمان.

ورقة مرجعية لرموز حالة HTTP

الرمزالمعنىملاحظة SEO
200 OKحُمّلت الصفحة بصورة طبيعية.قابلة للفهرسة.
301 Moved Permanentlyإعادة توجيه دائمة.تمرّر إشارات الترتيب؛ تُستخدم عند نقل النطاقات وللانتقال من HTTP→HTTPS.
302 / 307 إعادة توجيه مؤقتةنقل مؤقت.تُبقي محركات البحث عنوان URL الأصلي مفهرسًا.
308 Permanent Redirectمثل 301 لكنها تحتفظ بطريقة الطلب.تُعامَل مثل 301.
304 Not Modifiedالنسخة المخزّنة مؤقتًا لا تزال صالحة.طبيعي في الزيارات المتكررة.
403 Forbiddenتم رفض الوصول، وغالبًا بسبب جدار حماية أو حماية من الروبوتات.قد تحجب الزواحف.
404 Not Foundلا توجد صفحة على عنوان URL هذا.تسقط من الفهرس مع الوقت.
410 Goneأُزيلت عمدًا.تُزال من الفهرس أسرع من 404.
500 / 502 / 503خطأ في الخادم أو في خادم المنبع (upstream).أخطاء 5xx المستمرة تضر بالزحف.

أفضل ممارسات إعادة التوجيه

  • أبقِ السلاسل عند قفزة واحدة: ينبغي أن يذهب http://example.com مباشرةً إلى https://www.example.com/، لا عبر عنوانين أو ثلاثة عناوين URL وسيطة.
  • استخدم 301 أو 308 للنقل الدائم، لتنقل محركات البحث إشارات الترتيب.
  • تجنّب حلقات إعادة التوجيه وقفزات HTTPS→HTTP المختلطة.

ترويسات الأمان الموصى بها

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

أضف HSTS فقط بعد أن يدعم كل نطاق فرعي HTTPS، وابدأ نشر CSP أولًا في وضع Content-Security-Policy-Report-Only. وتحقق من جانب TLS باستخدام أداة فحص شهادة SSL لدينا.

الأسئلة الشائعة

لماذا يظهر لي الرمز 403 بينما يعمل الموقع في متصفحي؟

تحجب بعض المواقع الطلبات الآلية أو الطلبات القادمة من مراكز بيانات سحابية بواسطة حماية من الروبوتات.

ما المنافذ التي أستطيع فحصها؟

المنافذ 80 و443 و8080 و8443 على العناوين العامة. أما العناوين الخاصة والداخلية فمحجوبة لأسباب أمنية.

آخر تحديث

تم النسخ إلى الحافظة