HTTP-Header prüfen

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Beispiele: http://github.com, wikipedia.org, example.com

Weiterleitungskette

1 Anfrage
#StatusURLZeit
1 200 OK https://www.wikipedia.org 27 ms

Sicherheits-Header

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Zwingt Browser, bei künftigen Besuchen HTTPS zu verwenden (HSTS).
  • Content-Security-Policy
    Schränkt ein, welche Skripte, Styles und Frames geladen werden dürfen; der stärkste Schutz gegen XSS.
  • X-Content-Type-Options
    Auf 'nosniff' setzen, damit Browser Inhaltstypen nicht erraten.
  • X-Frame-Options
    Verhindert Clickjacking, indem gesteuert wird, wer die Seite einbetten darf (oder nutzen Sie CSP frame-ancestors).
  • Referrer-Policy
    Steuert, wie viel der URL im Referer-Header an andere Websites gesendet wird.
  • Permissions-Policy
    Schaltet leistungsstarke Browserfunktionen (Kamera, Standort ...) ab, die die Website nicht nutzt.
HTTP/3: Nicht angeboten (kein h3 in Alt-Svc) · Server: ATS/9.2.15

Response-Header

https://www.wikipedia.org · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age17129
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/292877
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=GfE5FfEojbfkk7V3a0T1KAP8AAAAAFvdccXEDeusve1d45otHUqTgrfISxXwmc8D;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-ide4096755-3518-44c9-885d-8404a3e0f0e3
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="967224344"

Was dieser HTTP-Header-Check anzeigt

Geben Sie eine beliebige URL ein, und wir rufen sie von unserem Server aus genau so ab, wie es ein Browser tun würde, ohne Weiterleitungen automatisch zu verfolgen. So können wir Ihnen jeden Schritt der Weiterleitungskette mit Statuscode und Antwortzeit zeigen, gefolgt von den vollständigen Response-Headern der Zielseite und einer Bewertung der Sicherheits-Header.

Spickzettel zu HTTP-Statuscodes

CodeBedeutungSEO-Hinweis
200 OKDie Seite wurde normal geladen.Indexierbar.
301 Moved PermanentlyDauerhafte Weiterleitung.Gibt Ranking-Signale weiter; nutzen Sie sie für Domainumzüge und HTTP→HTTPS.
302 / 307 Temporary redirectVorübergehende Verschiebung.Suchmaschinen behalten die ursprüngliche URL im Index.
308 Permanent RedirectWie 301, behält aber die Anfragemethode bei.Wird wie 301 behandelt.
304 Not ModifiedDie zwischengespeicherte Kopie ist weiterhin gültig.Normal bei wiederholten Besuchen.
403 ForbiddenZugriff verweigert, oft durch eine Firewall oder einen Bot-Schutz.Kann Crawler aussperren.
404 Not FoundUnter dieser URL gibt es keine Seite.Fällt mit der Zeit aus dem Index.
410 GoneAbsichtlich entfernt.Wird schneller aus dem Index entfernt als bei 404.
500 / 502 / 503Server- oder Upstream-Fehler.Dauerhafte 5xx-Fehler schaden dem Crawling.

Best Practices für Weiterleitungen

  • Beschränken Sie Ketten auf einen Schritt: http://example.com sollte direkt zu https://www.example.com/ führen, nicht über zwei oder drei Zwischen-URLs.
  • Nutzen Sie 301 oder 308 für dauerhafte Umzüge, damit Suchmaschinen Ranking-Signale übertragen.
  • Vermeiden Sie Weiterleitungsschleifen und gemischte Schritte von HTTPS zu HTTP.

Empfohlene Sicherheits-Header

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Fügen Sie HSTS erst hinzu, wenn jede Subdomain HTTPS unterstützt, und führen Sie CSP zuerst im Modus Content-Security-Policy-Report-Only ein. Prüfen Sie die TLS-Seite mit unserem Tool SSL-Zertifikat prüfen.

Häufig gestellte Fragen

Warum sehe ich einen 403-Fehler, obwohl die Website in meinem Browser funktioniert?

Manche Websites blockieren automatisierte Anfragen oder Anfragen aus Cloud-Rechenzentren mit einem Bot-Schutz.

Welche Ports kann ich prüfen?

Die Ports 80, 443, 8080 und 8443 bei öffentlichen Adressen. Private und interne Adressen werden aus Sicherheitsgründen blockiert.

Aktualisiert

Kommentare

Noch keine Bewertungen

Melden Sie sich an, um dieses Tool zu bewerten.

Teilen Sie einen Tipp, stellen Sie eine Frage oder erzählen Sie, wie das Tool bei Ihnen funktioniert hat.

Noch keine Kommentare. Erzählen Sie als Erste oder Erster, wie es lief.

In die Zwischenablage kopiert