Was dieser HTTP-Header-Check anzeigt
Geben Sie eine beliebige URL ein, und wir rufen sie von unserem Server aus genau so ab, wie es ein Browser tun würde, ohne Weiterleitungen automatisch zu verfolgen. So können wir Ihnen jeden Schritt der Weiterleitungskette mit Statuscode und Antwortzeit zeigen, gefolgt von den vollständigen Response-Headern der Zielseite und einer Bewertung der Sicherheits-Header.
Spickzettel zu HTTP-Statuscodes
| Code | Bedeutung | SEO-Hinweis |
|---|---|---|
| 200 OK | Die Seite wurde normal geladen. | Indexierbar. |
| 301 Moved Permanently | Dauerhafte Weiterleitung. | Gibt Ranking-Signale weiter; nutzen Sie sie für Domainumzüge und HTTP→HTTPS. |
| 302 / 307 Temporary redirect | Vorübergehende Verschiebung. | Suchmaschinen behalten die ursprüngliche URL im Index. |
| 308 Permanent Redirect | Wie 301, behält aber die Anfragemethode bei. | Wird wie 301 behandelt. |
| 304 Not Modified | Die zwischengespeicherte Kopie ist weiterhin gültig. | Normal bei wiederholten Besuchen. |
| 403 Forbidden | Zugriff verweigert, oft durch eine Firewall oder einen Bot-Schutz. | Kann Crawler aussperren. |
| 404 Not Found | Unter dieser URL gibt es keine Seite. | Fällt mit der Zeit aus dem Index. |
| 410 Gone | Absichtlich entfernt. | Wird schneller aus dem Index entfernt als bei 404. |
| 500 / 502 / 503 | Server- oder Upstream-Fehler. | Dauerhafte 5xx-Fehler schaden dem Crawling. |
Best Practices für Weiterleitungen
- Beschränken Sie Ketten auf einen Schritt:
http://example.comsollte direkt zuhttps://www.example.com/führen, nicht über zwei oder drei Zwischen-URLs. - Nutzen Sie 301 oder 308 für dauerhafte Umzüge, damit Suchmaschinen Ranking-Signale übertragen.
- Vermeiden Sie Weiterleitungsschleifen und gemischte Schritte von HTTPS zu HTTP.
Empfohlene Sicherheits-Header
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Fügen Sie HSTS erst hinzu, wenn jede Subdomain HTTPS unterstützt, und führen Sie CSP zuerst im Modus Content-Security-Policy-Report-Only ein. Prüfen Sie die TLS-Seite mit unserem Tool SSL-Zertifikat prüfen.
Häufig gestellte Fragen
Warum sehe ich einen 403-Fehler, obwohl die Website in meinem Browser funktioniert?
Manche Websites blockieren automatisierte Anfragen oder Anfragen aus Cloud-Rechenzentren mit einem Bot-Schutz.
Welche Ports kann ich prüfen?
Die Ports 80, 443, 8080 und 8443 bei öffentlichen Adressen. Private und interne Adressen werden aus Sicherheitsgründen blockiert.
Aktualisiert
Kommentare
Melden Sie sich an, um dieses Tool zu bewerten.
Teilen Sie einen Tipp, stellen Sie eine Frage oder erzählen Sie, wie das Tool bei Ihnen funktioniert hat.
Noch keine Kommentare. Erzählen Sie als Erste oder Erster, wie es lief.