Cek Header HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Coba: http://github.com, wikipedia.org, example.com

Rantai redirect

2 request
#StatusURLWaktu
1 301 Moved Permanently http://google.com 12 ms
2 200 OK http://www.google.com/ 39 ms

Header keamanan

1/5F
Halaman akhir disajikan melalui HTTP biasa. Arahkan semua traffic ke HTTPS terlebih dahulu.
  • Strict-Transport-Security (tidak berlaku melalui HTTP)
    Memaksa browser menggunakan HTTPS pada kunjungan berikutnya (HSTS).
  • Content-Security-Policy
    Membatasi skrip, gaya, dan frame mana yang boleh dimuat; pertahanan terkuat terhadap XSS.
  • X-Content-Type-Options
    Atur ke 'nosniff' agar browser tidak menebak tipe konten.
  • X-Frame-Options: SAMEORIGIN
    Mencegah clickjacking dengan mengatur siapa yang boleh menampilkan halaman dalam frame (atau gunakan CSP frame-ancestors).
  • Referrer-Policy
    Mengatur seberapa banyak URL yang dikirim ke situs lain melalui header Referer.
  • Permissions-Policy
    Menonaktifkan fitur browser yang canggih (kamera, geolokasi, dll.) yang tidak digunakan situs.
HTTP/3: Tidak diumumkan (tidak ada h3 di Alt-Svc) · Server: gws

Header respons

http://www.google.com/ · 142.251.157.119
Content-Typetext/html; charset=ISO-8859-1
DateSat, 17 Oct 2026 02:45:10 GMT
Expires-1
Cache-Controlprivate, max-age=0
Content-Security-Policy-Report-Onlyobject-src 'none';base-uri 'self';script-src 'nonce-Y2X07BYkpfKvoFPQSTWYaw' 'strict-dynamic' 'report-sample' 'unsafe-eval' 'unsafe-inline' https: http:;report-uri https://csp.withgoogle.com/csp/gws/other-hp
P3PCP="This is not a P3P policy! See g.co/p3phelp for more info."
Content-Encodinggzip
Servergws
Content-Length29256
X-XSS-Protection0
X-Frame-OptionsSAMEORIGIN
Set-Cookie__Secure-STRP=ABNhA6jl9JlxOl4asRfv2mR5JdjehtcyGiB8UWaLuh69k2AENZ9ExMGVudw8PWPCjvGziNNSLLU5TZg-F_o4EuR5qLH2iQO3LQ; expires=Sat, 17-Oct-2026 02:50:10 GMT; path=/; domain=.google.com; Secure; SameSite=strict
Set-CookieAEC=Aaa9EJpJTxOSav1KJGO-vP4km0sb2BMMCjQYx0bw_gY9POx-4hnh8K2Ptg; expires=Thu, 15-Apr-2027 02:45:10 GMT; path=/; domain=.google.com; Secure; HttpOnly; SameSite=lax
Set-CookieNID=CvUBCAESpwEBOxGDSOfgcEYrY8AZblDkbQNz1BQi0dPZ5q00-d_7Cs5TKMd2Hhv-jZ5crQiKekdrmJoHA1KYrrehD8nrLvd-MSaxdRwHUeDZ5DxN1s3cCxFCvFVDuG76oorEz7cHZm3EeOAx7ocEuDiaSgz2Ry4q6GY-681tVO-nJdC8wxF0EU6ZvkWUExbJooB6cz-soDTbUhCFfwJq-dEpFI_uR3h0jkX2_kYndCgBMkUB0qwHzwN-CVh78eWlUHNMnqBlZk0Xx5Wpsl-8vGfvn76pp8q58ZsHkJbi_N4o6682Iyg-Wj2ny_MBksPA0E8X8f6YcQY; expires=Sun, 18-Apr-2027 02:45:10 GMT; path=/; domain=.google.com; HttpOnly

Yang ditampilkan pemeriksa header HTTP ini

Masukkan URL apa pun dan kami memintanya dari server kami persis seperti yang dilakukan browser, tanpa mengikuti redirect secara otomatis. Dengan begitu kami bisa menampilkan setiap lompatan dalam rantai redirect beserta kode status dan waktu responsnya, diikuti header respons lengkap dari halaman akhir dan nilai header keamanan.

Daftar ringkas kode status HTTP

KodeArtiCatatan SEO
200 OKHalaman dimuat dengan normal.Dapat diindeks.
301 Moved PermanentlyRedirect permanen.Meneruskan sinyal peringkat; gunakan untuk pemindahan domain dan HTTP→HTTPS.
302 / 307 Temporary redirectPemindahan sementara.Mesin pencari tetap mengindeks URL asli.
308 Permanent RedirectSeperti 301 tetapi mempertahankan metode permintaan.Diperlakukan seperti 301.
304 Not ModifiedSalinan cache masih valid.Normal untuk kunjungan berulang.
403 ForbiddenAkses ditolak, sering kali karena firewall atau perlindungan bot.Dapat memblokir crawler.
404 Not FoundTidak ada halaman di URL ini.Lama-kelamaan keluar dari indeks.
410 GoneSengaja dihapus.Dihapus dari indeks lebih cepat daripada 404.
500 / 502 / 503Error server atau upstream.Error 5xx yang terus-menerus merugikan proses crawling.

Praktik terbaik redirect

  • Jaga rantai tetap satu lompatan: http://example.com harus langsung menuju https://www.example.com/, bukan lewat dua atau tiga URL perantara.
  • Gunakan 301 atau 308 untuk pemindahan permanen, agar mesin pencari memindahkan sinyal peringkat.
  • Hindari loop redirect dan lompatan HTTPS→HTTP campuran.

Header keamanan yang direkomendasikan

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Tambahkan HSTS hanya setelah setiap subdomain mendukung HTTPS, dan terapkan CSP dalam mode Content-Security-Policy-Report-Only terlebih dahulu. Periksa sisi TLS dengan Cek Sertifikat SSL kami.

Pertanyaan yang sering diajukan

Mengapa saya melihat 403 padahal situsnya berfungsi di browser saya?

Sebagian situs memblokir permintaan otomatis atau permintaan dari pusat data cloud dengan perlindungan bot.

Port mana saja yang bisa saya periksa?

Port 80, 443, 8080, dan 8443 pada alamat publik. Alamat privat dan internal diblokir demi keamanan.

Diperbarui

Tersalin ke clipboard