أداة فحص ترويسات HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

جرّب: http://github.com, wikipedia.org, example.com

سلسلة إعادة التوجيه

طلبان
#الحالةURLالوقت
1 301 Moved Permanently http://google.com 13 ms
2 200 OK http://www.google.com/ 39 ms

ترويسات الأمان

1/5F
تُقدَّم الصفحة النهائية عبر HTTP العادي. أعد توجيه كل الزيارات إلى HTTPS أولًا.
  • Strict-Transport-Security (لا ينطبق عبر HTTP)
    يُجبر المتصفحات على استخدام HTTPS في الزيارات القادمة (HSTS).
  • Content-Security-Policy
    يقيّد السكربتات وأوراق الأنماط والإطارات التي يمكن تحميلها؛ وهو أقوى دفاع ضد XSS.
  • X-Content-Type-Options
    اضبطه على 'nosniff' لمنع المتصفحات من تخمين أنواع المحتوى.
  • X-Frame-Options: SAMEORIGIN
    يمنع clickjacking بالتحكم في من يستطيع تضمين الصفحة في إطار (أو استخدم CSP frame-ancestors).
  • Referrer-Policy
    يتحكم في مقدار عنوان URL الذي يُرسَل إلى المواقع الأخرى في ترويسة Referer.
  • Permissions-Policy
    يعطّل ميزات المتصفح القوية (الكاميرا، تحديد الموقع الجغرافي...) التي لا يستخدمها الموقع.
HTTP/3: غير مُعلَن (لا يوجد h3 في Alt-Svc) · الخادم: gws

ترويسات الاستجابة

http://www.google.com/ · 142.251.153.119
Content-Typetext/html; charset=ISO-8859-1
DateSat, 17 Oct 2026 08:12:56 GMT
Expires-1
Cache-Controlprivate, max-age=0
Content-Security-Policy-Report-Onlyobject-src 'none';base-uri 'self';script-src 'nonce-nXFlZQ561TpQNXjmuxQRDA' 'strict-dynamic' 'report-sample' 'unsafe-eval' 'unsafe-inline' https: http:;report-uri https://csp.withgoogle.com/csp/gws/other-hp
P3PCP="This is not a P3P policy! See g.co/p3phelp for more info."
Content-Encodinggzip
Servergws
Content-Length29245
X-XSS-Protection0
X-Frame-OptionsSAMEORIGIN
Set-Cookie__Secure-STRP=ABNhA6gNVCv3rKfTG6HMrbfBLn_h5Aa1w40RKDAf5xZck_lzpE3L6beRJNb6PGhkGVMTeZPe5WGHS_20x2f36wBy-sV0shmvDxFk; expires=Sat, 17-Oct-2026 08:17:56 GMT; path=/; domain=.google.com; Secure; SameSite=strict
Set-CookieAEC=Aaa9EJp8mKsxpwCJtISeGB14MUuHGEc2eNiDil_2slcSvlljZrCKExJt6ww; expires=Thu, 15-Apr-2027 08:12:56 GMT; path=/; domain=.google.com; Secure; HttpOnly; SameSite=lax
Set-CookieNID=CvUBCAESpwEBOxGDSFr1Bt8DCRa7osBWx0E2y4Fqs95zI2-I1YJET-S7pAWK8c4dEZxxKur-wPTrOhFMKlpZt9oKsKODVMR7Pm9yaW2K8NqPg1N9LIV4FntTOVd8Azv7xDwAdOEfNNcxPpI75y2S1efCEe3W_cfdFGphfMFfOhEH0JIichg8qXVLh36xWVkPcErB86ldrozxUWpmb58BVXi0SEbjPVa1P-Di2ClZLCgBMkUB0qwHz8LO39uOE2dCLn_4zr1e6WTCOe5dXq_mto4WzNzwGOMYFUhNOnfr4g88YMw58P8IISftOe2AAVeLr4A-4FPOHwE; expires=Sun, 18-Apr-2027 08:12:56 GMT; path=/; domain=.google.com; HttpOnly

ما الذي تعرضه أداة فحص ترويسات HTTP هذه

أدخل أي عنوان URL وسنطلبه من خادمنا تمامًا كما يفعل المتصفح، دون اتباع عمليات إعادة التوجيه تلقائيًا. وهذا يتيح لنا أن نعرض لك كل قفزة في سلسلة إعادة التوجيه مع رمز حالتها وزمن استجابتها، يليها ترويسات الاستجابة الكاملة للصفحة النهائية وتقييم ترويسات الأمان.

ورقة مرجعية لرموز حالة HTTP

الرمزالمعنىملاحظة SEO
200 OKحُمّلت الصفحة بصورة طبيعية.قابلة للفهرسة.
301 Moved Permanentlyإعادة توجيه دائمة.تمرّر إشارات الترتيب؛ تُستخدم عند نقل النطاقات وللانتقال من HTTP→HTTPS.
302 / 307 إعادة توجيه مؤقتةنقل مؤقت.تُبقي محركات البحث عنوان URL الأصلي مفهرسًا.
308 Permanent Redirectمثل 301 لكنها تحتفظ بطريقة الطلب.تُعامَل مثل 301.
304 Not Modifiedالنسخة المخزّنة مؤقتًا لا تزال صالحة.طبيعي في الزيارات المتكررة.
403 Forbiddenتم رفض الوصول، وغالبًا بسبب جدار حماية أو حماية من الروبوتات.قد تحجب الزواحف.
404 Not Foundلا توجد صفحة على عنوان URL هذا.تسقط من الفهرس مع الوقت.
410 Goneأُزيلت عمدًا.تُزال من الفهرس أسرع من 404.
500 / 502 / 503خطأ في الخادم أو في خادم المنبع (upstream).أخطاء 5xx المستمرة تضر بالزحف.

أفضل ممارسات إعادة التوجيه

  • أبقِ السلاسل عند قفزة واحدة: ينبغي أن يذهب http://example.com مباشرةً إلى https://www.example.com/، لا عبر عنوانين أو ثلاثة عناوين URL وسيطة.
  • استخدم 301 أو 308 للنقل الدائم، لتنقل محركات البحث إشارات الترتيب.
  • تجنّب حلقات إعادة التوجيه وقفزات HTTPS→HTTP المختلطة.

ترويسات الأمان الموصى بها

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

أضف HSTS فقط بعد أن يدعم كل نطاق فرعي HTTPS، وابدأ نشر CSP أولًا في وضع Content-Security-Policy-Report-Only. وتحقق من جانب TLS باستخدام أداة فحص شهادة SSL لدينا.

الأسئلة الشائعة

لماذا يظهر لي الرمز 403 بينما يعمل الموقع في متصفحي؟

تحجب بعض المواقع الطلبات الآلية أو الطلبات القادمة من مراكز بيانات سحابية بواسطة حماية من الروبوتات.

ما المنافذ التي أستطيع فحصها؟

المنافذ 80 و443 و8080 و8443 على العناوين العامة. أما العناوين الخاصة والداخلية فمحجوبة لأسباب أمنية.

آخر تحديث

تم النسخ إلى الحافظة