Проверка HTTP-заголовков

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Например: http://github.com, wikipedia.org, example.com

Цепочка перенаправлений

1 запрос
#СтатусURLВремя
1 200 OK http://example.com 13 ms

Заголовки безопасности

0/5F
Итоговая страница отдается по обычному HTTP. Сначала перенаправьте весь трафик на HTTPS.
  • Strict-Transport-Security (не применяется для HTTP)
    Заставляет браузеры использовать HTTPS при последующих посещениях (HSTS).
  • Content-Security-Policy
    Ограничивает, какие скрипты, стили и фреймы могут загружаться; самая надёжная защита от XSS.
  • X-Content-Type-Options
    Установите 'nosniff', чтобы браузеры не угадывали тип содержимого.
  • X-Frame-Options
    Предотвращает clickjacking, определяя, кто может встраивать страницу во фрейм (или используйте CSP frame-ancestors).
  • Referrer-Policy
    Определяет, какая часть URL отправляется другим сайтам в заголовке Referer.
  • Permissions-Policy
    Отключает мощные функции браузера (камера, геолокация и др.), которые сайт не использует.
HTTP/3: Объявлен h3=":443"; ma=86400 · Сервер: cloudflare

Заголовки ответа

http://example.com · 172.66.147.243
DateSat, 17 Oct 2026 05:05:45 GMT
Content-Typetext/html; charset=utf-8
Transfer-Encodingchunked
Connectionkeep-alive
Servercloudflare
Last-ModifiedTue, 13 Oct 2026 22:05:48 GMT
AllowGET, HEAD
cf-cache-statusHIT
Age5
Content-Encodingbr
CF-RAYa4bcc5255e803916-IAD
alt-svch3=":443"; ma=86400

Что показывает проверка HTTP-заголовков

Введите любой URL, и мы запросим его с нашего сервера точно так, как это сделал бы браузер, не переходя по перенаправлениям автоматически. Это позволяет показать вам каждый шаг в цепочке перенаправлений с кодом состояния и временем ответа, а затем полные заголовки ответа конечной страницы и оценку заголовков безопасности.

Шпаргалка по кодам состояния HTTP

КодЗначениеПримечание для SEO
200 OKСтраница загрузилась нормально.Может индексироваться.
301 Moved PermanentlyПостоянное перенаправление.Передаёт сигналы ранжирования; используйте при переносе домена и переходе с HTTP на HTTPS.
302 / 307 Temporary redirectВременный перенос.Поисковые системы сохраняют в индексе исходный URL.
308 Permanent RedirectКак 301, но сохраняет метод запроса.Обрабатывается как 301.
304 Not ModifiedКешированная копия по-прежнему актуальна.Нормально для повторных визитов.
403 ForbiddenДоступ запрещён, часто из-за межсетевого экрана или защиты от ботов.Может блокировать поисковых роботов.
404 Not FoundПо этому URL нет страницы.Со временем выпадает из индекса.
410 GoneУдалена намеренно.Удаляется из индекса быстрее, чем при 404.
500 / 502 / 503Ошибка сервера или вышестоящего сервера.Постоянные ошибки 5xx мешают обходу сайта.

Рекомендации по перенаправлениям

  • Ограничивайте цепочки одним шагом: http://example.com должен вести сразу на https://www.example.com/, а не через два-три промежуточных URL.
  • Для постоянных переносов используйте 301 или 308, чтобы поисковые системы передавали сигналы ранжирования.
  • Избегайте циклических перенаправлений и смешанных переходов с HTTPS на HTTP.

Рекомендуемые заголовки безопасности

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Добавляйте HSTS только тогда, когда каждый поддомен поддерживает HTTPS, а CSP сначала внедряйте в режиме Content-Security-Policy-Report-Only. Проверить сторону TLS можно с помощью нашего инструмента Проверка SSL-сертификата.

Часто задаваемые вопросы

Почему я получаю 403, хотя сайт открывается в моём браузере?

Некоторые сайты с помощью защиты от ботов блокируют автоматические запросы или запросы из облачных дата-центров.

Какие порты можно проверить?

Порты 80, 443, 8080 и 8443 на публичных адресах. Частные и внутренние адреса блокируются из соображений безопасности.

Обновлено

Скопировано в буфер обмена