أداة فحص ترويسات HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

جرّب: http://github.com, wikipedia.org, example.com

سلسلة إعادة التوجيه

طلب واحد
#الحالةURLالوقت
1 200 OK https://www.wikipedia.org 27 ms

ترويسات الأمان

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    يُجبر المتصفحات على استخدام HTTPS في الزيارات القادمة (HSTS).
  • Content-Security-Policy
    يقيّد السكربتات وأوراق الأنماط والإطارات التي يمكن تحميلها؛ وهو أقوى دفاع ضد XSS.
  • X-Content-Type-Options
    اضبطه على 'nosniff' لمنع المتصفحات من تخمين أنواع المحتوى.
  • X-Frame-Options
    يمنع clickjacking بالتحكم في من يستطيع تضمين الصفحة في إطار (أو استخدم CSP frame-ancestors).
  • Referrer-Policy
    يتحكم في مقدار عنوان URL الذي يُرسَل إلى المواقع الأخرى في ترويسة Referer.
  • Permissions-Policy
    يعطّل ميزات المتصفح القوية (الكاميرا، تحديد الموقع الجغرافي...) التي لا يستخدمها الموقع.
HTTP/3: غير مُعلَن (لا يوجد h3 في Alt-Svc) · الخادم: ATS/9.2.15

ترويسات الاستجابة

https://www.wikipedia.org · 208.80.154.224
dateFri, 16 Oct 2026 10:47:14 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age57290
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/1474637
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=iz0Z7lFG9r8JUMYzk_G7PAP8AAAAAFvdNyKVSLpeATtHvbOrk8FasIWfUuxvBaQe;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-id22f552e3-7353-4895-9a09-cc591aabe7c5
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="2404160041"

ما الذي تعرضه أداة فحص ترويسات HTTP هذه

أدخل أي عنوان URL وسنطلبه من خادمنا تمامًا كما يفعل المتصفح، دون اتباع عمليات إعادة التوجيه تلقائيًا. وهذا يتيح لنا أن نعرض لك كل قفزة في سلسلة إعادة التوجيه مع رمز حالتها وزمن استجابتها، يليها ترويسات الاستجابة الكاملة للصفحة النهائية وتقييم ترويسات الأمان.

ورقة مرجعية لرموز حالة HTTP

الرمزالمعنىملاحظة SEO
200 OKحُمّلت الصفحة بصورة طبيعية.قابلة للفهرسة.
301 Moved Permanentlyإعادة توجيه دائمة.تمرّر إشارات الترتيب؛ تُستخدم عند نقل النطاقات وللانتقال من HTTP→HTTPS.
302 / 307 إعادة توجيه مؤقتةنقل مؤقت.تُبقي محركات البحث عنوان URL الأصلي مفهرسًا.
308 Permanent Redirectمثل 301 لكنها تحتفظ بطريقة الطلب.تُعامَل مثل 301.
304 Not Modifiedالنسخة المخزّنة مؤقتًا لا تزال صالحة.طبيعي في الزيارات المتكررة.
403 Forbiddenتم رفض الوصول، وغالبًا بسبب جدار حماية أو حماية من الروبوتات.قد تحجب الزواحف.
404 Not Foundلا توجد صفحة على عنوان URL هذا.تسقط من الفهرس مع الوقت.
410 Goneأُزيلت عمدًا.تُزال من الفهرس أسرع من 404.
500 / 502 / 503خطأ في الخادم أو في خادم المنبع (upstream).أخطاء 5xx المستمرة تضر بالزحف.

أفضل ممارسات إعادة التوجيه

  • أبقِ السلاسل عند قفزة واحدة: ينبغي أن يذهب http://example.com مباشرةً إلى https://www.example.com/، لا عبر عنوانين أو ثلاثة عناوين URL وسيطة.
  • استخدم 301 أو 308 للنقل الدائم، لتنقل محركات البحث إشارات الترتيب.
  • تجنّب حلقات إعادة التوجيه وقفزات HTTPS→HTTP المختلطة.

ترويسات الأمان الموصى بها

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

أضف HSTS فقط بعد أن يدعم كل نطاق فرعي HTTPS، وابدأ نشر CSP أولًا في وضع Content-Security-Policy-Report-Only. وتحقق من جانب TLS باستخدام أداة فحص شهادة SSL لدينا.

الأسئلة الشائعة

لماذا يظهر لي الرمز 403 بينما يعمل الموقع في متصفحي؟

تحجب بعض المواقع الطلبات الآلية أو الطلبات القادمة من مراكز بيانات سحابية بواسطة حماية من الروبوتات.

ما المنافذ التي أستطيع فحصها؟

المنافذ 80 و443 و8080 و8443 على العناوين العامة. أما العناوين الخاصة والداخلية فمحجوبة لأسباب أمنية.

آخر تحديث

تم النسخ إلى الحافظة