أداة فحص ترويسات HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

جرّب: http://github.com, wikipedia.org, example.com

سلسلة إعادة التوجيه

طلبان

#	الحالة	URL	الوقت
1	301 Moved Permanently	https://cloudflare.com	29 ms
2	200 OK	https://www.cloudflare.com/	102 ms

ترويسات الأمان

6/6A

Strict-Transport-Security: max-age=31536000; includeSubDomains
يُجبر المتصفحات على استخدام HTTPS في الزيارات القادمة (HSTS).
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflareinsights.com https://static-staging.cloudflareinsights.com https:/…
يقيّد السكربتات وأوراق الأنماط والإطارات التي يمكن تحميلها؛ وهو أقوى دفاع ضد XSS.
X-Content-Type-Options: nosniff
اضبطه على 'nosniff' لمنع المتصفحات من تخمين أنواع المحتوى.
X-Frame-Options: SAMEORIGIN
يمنع clickjacking بالتحكم في من يستطيع تضمين الصفحة في إطار (أو استخدم CSP frame-ancestors).
Referrer-Policy: strict-origin-when-cross-origin
يتحكم في مقدار عنوان URL الذي يُرسَل إلى المواقع الأخرى في ترويسة Referer.
Permissions-Policy: geolocation=(), camera=(), microphone=()
يعطّل ميزات المتصفح القوية (الكاميرا، تحديد الموقع الجغرافي...) التي لا يستخدمها الموقع.

HTTP/3: مُعلَن h3=":443"; ma=86400 · الخادم: cloudflare

ترويسات الاستجابة

https://www.cloudflare.com/ · 104.16.124.96

Date	Sun, 18 Oct 2026 08:31:37 GMT
Content-Type	text/html; charset=utf-8
Transfer-Encoding	chunked
Connection	keep-alive
Link	<https://www.cloudflare.com/.well-known/api-catalog>; rel="api-catalog", <https://www.cloudflare.com/.well-known/agents.json>; rel="service-desc", <https://www.cloudflare.com/.well-known/webmcp.json>; rel="service-desc", <https://www.cloudflare.com/openapi.json>; rel="service-desc", <https://www.cloudflare.com/llms.txt>; rel="service-doc", <https://www.cloudflare.com/sitemap.xml>; rel="sitemap", </fonts/Kunst%20Grotesk%20Regular.woff2>; rel=preload; as=font; type="font/woff2"; crossorigin, </fonts/Kunst%20Grotesk%20Medium.woff2>; rel=preload; as=font; type="font/woff2"; crossorigin, <https://ot.www.cloudflare.com>; rel=preconnect; crossorigin, <https://imagedelivery.net>; rel=preconnect; crossorigin, </static/hero-poster.avif>; rel=preload; as=image; type="image/avif"; fetchpriority=high
CF-Ray	a4c630146bd89c19-IAD
CF-Cache-Status	HIT
Nel	{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Age	2
Cache-Control	max-age=10
Server	cloudflare
Vary	accept-encoding
Strict-Transport-Security	max-age=31536000; includeSubDomains
Content-Security-Policy	default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://static.cloudflareinsights.com https://static-staging.cloudflareinsights.com https://challenges.cloudflare.com https://.onetrust.com https://cdn.cookielaw.org https://ot.www.cloudflare.com https://www.googletagmanager.com https://tagmanager.google.com https://www.googleadservices.com https://googleads.g.doubleclick.net https://adservice.google.com https://cdn.bizible.com https://js.adsrvr.org https://.marketo.net https://platform.twitter.com https://static.ads-twitter.com https://scripts.demandbase.com https://tag.demandbase.com https://.6sc.co https://.qualified.com https://snap.licdn.com https://bat.bing.com; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; connect-src 'self' https://.googletagmanager.com https://.google-analytics.com https://.google.com https://.doubleclick.net https://www.googleadservices.com https://translate.googleapis.com https://cdn.bizible.com https://js.adsrvr.org https://.marketo.net https://ads-twitter.com https://analytics.twitter.com https://.twimg.com https://api.demandbase.com https://scripts.demandbase.com https://tag.demandbase.com https://tag-logger.demandbase.com https://api.company-target.com https://.6sc.co https://epsilon.6sense.com https://.qualified.com https://.ads.linkedin.com https://www.linkedin.com https://bat.bing.com https: wss://.qualified.com wss://.registrar.cloudflare.com; frame-src https://.adsrvr.org https://.cloudflare.com https://.videodelivery.net https://.cloudflarestream.com https://www.googletagmanager.com https://.qualified.com https://td.doubleclick.net https://bid.g.doubleclick.net https://9309168.fls.doubleclick.net https://9973066.fls.doubleclick.net https://s.company-target.com; object-src 'none'; base-uri 'self'; form-action 'self'; frame-ancestors 'none'; worker-src 'self' blob:; child-src 'self' blob:; upgrade-insecure-requests
Cross-Origin-Opener-Policy	unsafe-none
Cross-Origin-Resource-Policy	cross-origin
Permissions-Policy	geolocation=(), camera=(), microphone=()
Referrer-Policy	strict-origin-when-cross-origin
X-Content-Type-Options	nosniff
X-Frame-Options	SAMEORIGIN
X-Served-By	marketing-site
X-XSS-Protection	1; mode=block
x-RM	GW
Set-Cookie	_ga=GA1.1.2fcc97f1-6948-4d6b-9be6-fa0c71d0033e; Expires=Thu, 18 Nov 2027 08:31:37 GMT; Path=/
Set-Cookie	cfz_google-analytics_v4={"nzcr_ga4":{"v":"2fcc97f1-6948-4d6b-9be6-fa0c71d0033e","e":1826526697675}}; Expires=Thu Nov 18 2027 08:31:37 GMT+0000 (Coordinated Universal Time); HttpOnly; SameSite=Lax; Path=/; Secure
Set-Cookie	cfz_adobe={"MsVJ_ecid":{"v":"CiY4MjM5MzMwODIzODE2MTc2NzMyNzY0MDg1NjY0OTIxMTYwNjAyNlIOCNSRjfGUNCoDVkE2MALwAdSRjfGUNA==","e":1826440297685}}; Expires=Wed Nov 17 2027 08:31:37 GMT+0000 (Coordinated Universal Time); HttpOnly; SameSite=Lax; Path=/; Secure
Set-Cookie	kndctr_8AD56F28618A50850A495FB6_AdobeOrg_identity=CiY4MjM5MzMwODIzODE2MTc2NzMyNzY0MDg1NjY0OTIxMTYwNjAyNlIOCNSRjfGUNCoDVkE2MALwAdSRjfGUNA==; Expires=Wed, 17 Nov 2027 08:31:37 GMT; Path=/; Secure; SameSite=Lax
Set-Cookie	__cf_bm=SdUmV4e3SonY_kXnZgnyzLLPzr5D.JEmTyFK2CtEXIM-1792312297.6628785-1.0.1.1-QkL7na_3MnVMI0Zwu0BbrZWkOmnG742Vw4IF33l9wlu8mLVF0PDNksTdX34sosR61g.phDfGvh8DfyN8bjzTlpJMqs_TqQ2fJR.UI4rYNs1FrhtlR4r6XKbqatF1Etv0PJs8gf1ADEXVkHlN_xsdyA; HttpOnly; SameSite=None; Secure; Path=/; Domain=www.cloudflare.com; Expires=Sun, 18 Oct 2026 09:01:37 GMT
Server-Timing	cfCacheStatus;desc="HIT"
Server-Timing	cfEdge;dur=22,cfOrigin;dur=0,cfWorker;dur=17
Report-To	{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=OcJj3%2BQCHgzriGoUnJ0%2BzoGP2fOSw3tJ4qb2SBAgBX5T%2FVVEqvdg1Xa7rhpz3zmQHTuiW1BtZmfZJI%2FYknZowxr5BmvnhFNG1MkHeMRFKH4wvWWK9R8chTzLqjbttGMSTeJvIA%3D%3D"}]}
Content-Encoding	br
alt-svc	h3=":443"; ma=86400

ما الذي تعرضه أداة فحص ترويسات HTTP هذه

أدخل أي عنوان URL وسنطلبه من خادمنا تمامًا كما يفعل المتصفح، دون اتباع عمليات إعادة التوجيه تلقائيًا. وهذا يتيح لنا أن نعرض لك كل قفزة في سلسلة إعادة التوجيه مع رمز حالتها وزمن استجابتها، يليها ترويسات الاستجابة الكاملة للصفحة النهائية وتقييم ترويسات الأمان.

ورقة مرجعية لرموز حالة HTTP

الرمز	المعنى	ملاحظة SEO
200 OK	حُمّلت الصفحة بصورة طبيعية.	قابلة للفهرسة.
301 Moved Permanently	إعادة توجيه دائمة.	تمرّر إشارات الترتيب؛ تُستخدم عند نقل النطاقات وللانتقال من HTTP→HTTPS.
302 / 307 إعادة توجيه مؤقتة	نقل مؤقت.	تُبقي محركات البحث عنوان URL الأصلي مفهرسًا.
308 Permanent Redirect	مثل 301 لكنها تحتفظ بطريقة الطلب.	تُعامَل مثل 301.
304 Not Modified	النسخة المخزّنة مؤقتًا لا تزال صالحة.	طبيعي في الزيارات المتكررة.
403 Forbidden	تم رفض الوصول، وغالبًا بسبب جدار حماية أو حماية من الروبوتات.	قد تحجب الزواحف.
404 Not Found	لا توجد صفحة على عنوان URL هذا.	تسقط من الفهرس مع الوقت.
410 Gone	أُزيلت عمدًا.	تُزال من الفهرس أسرع من 404.
500 / 502 / 503	خطأ في الخادم أو في خادم المنبع (upstream).	أخطاء 5xx المستمرة تضر بالزحف.

أفضل ممارسات إعادة التوجيه

أبقِ السلاسل عند قفزة واحدة: ينبغي أن يذهب http://example.com مباشرةً إلى https://www.example.com/، لا عبر عنوانين أو ثلاثة عناوين URL وسيطة.
استخدم 301 أو 308 للنقل الدائم، لتنقل محركات البحث إشارات الترتيب.
تجنّب حلقات إعادة التوجيه وقفزات HTTPS→HTTP المختلطة.

ترويسات الأمان الموصى بها

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

أضف HSTS فقط بعد أن يدعم كل نطاق فرعي HTTPS، وابدأ نشر CSP أولًا في وضع Content-Security-Policy-Report-Only. وتحقق من جانب TLS باستخدام أداة فحص شهادة SSL لدينا.

الأسئلة الشائعة

لماذا يظهر لي الرمز 403 بينما يعمل الموقع في متصفحي؟

تحجب بعض المواقع الطلبات الآلية أو الطلبات القادمة من مراكز بيانات سحابية بواسطة حماية من الروبوتات.

ما المنافذ التي أستطيع فحصها؟

المنافذ 80 و443 و8080 و8443 على العناوين العامة. أما العناوين الخاصة والداخلية فمحجوبة لأسباب أمنية.

آخر تحديث 2026-10-17

جميع الأدوات