Проверка HTTP-заголовков

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Например: http://github.com, wikipedia.org, example.com

Цепочка перенаправлений

2 запроса
#СтатусURLВремя
1 301 Moved Permanently https://wikipedia.org 30 ms
2 200 OK https://www.wikipedia.org/ 26 ms

Заголовки безопасности

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Заставляет браузеры использовать HTTPS при последующих посещениях (HSTS).
  • Content-Security-Policy
    Ограничивает, какие скрипты, стили и фреймы могут загружаться; самая надёжная защита от XSS.
  • X-Content-Type-Options
    Установите 'nosniff', чтобы браузеры не угадывали тип содержимого.
  • X-Frame-Options
    Предотвращает clickjacking, определяя, кто может встраивать страницу во фрейм (или используйте CSP frame-ancestors).
  • Referrer-Policy
    Определяет, какая часть URL отправляется другим сайтам в заголовке Referer.
  • Permissions-Policy
    Отключает мощные функции браузера (камера, геолокация и др.), которые сайт не использует.
HTTP/3: Не объявлен (нет h3 в Alt-Svc) · Сервер: ATS/9.2.15

Заголовки ответа

https://www.wikipedia.org/ · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age17110
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/292510
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=35ldJUfe_ndt-YcfUl6dvAP8AAAAAFvdC2uJEQRa5UCrT64d-W4-VvVNeEzA4zPN;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-id6374dd3b-f649-4028-8d8a-458af0f5b785
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="347323640"

Что показывает проверка HTTP-заголовков

Введите любой URL, и мы запросим его с нашего сервера точно так, как это сделал бы браузер, не переходя по перенаправлениям автоматически. Это позволяет показать вам каждый шаг в цепочке перенаправлений с кодом состояния и временем ответа, а затем полные заголовки ответа конечной страницы и оценку заголовков безопасности.

Шпаргалка по кодам состояния HTTP

КодЗначениеПримечание для SEO
200 OKСтраница загрузилась нормально.Может индексироваться.
301 Moved PermanentlyПостоянное перенаправление.Передаёт сигналы ранжирования; используйте при переносе домена и переходе с HTTP на HTTPS.
302 / 307 Temporary redirectВременный перенос.Поисковые системы сохраняют в индексе исходный URL.
308 Permanent RedirectКак 301, но сохраняет метод запроса.Обрабатывается как 301.
304 Not ModifiedКешированная копия по-прежнему актуальна.Нормально для повторных визитов.
403 ForbiddenДоступ запрещён, часто из-за межсетевого экрана или защиты от ботов.Может блокировать поисковых роботов.
404 Not FoundПо этому URL нет страницы.Со временем выпадает из индекса.
410 GoneУдалена намеренно.Удаляется из индекса быстрее, чем при 404.
500 / 502 / 503Ошибка сервера или вышестоящего сервера.Постоянные ошибки 5xx мешают обходу сайта.

Рекомендации по перенаправлениям

  • Ограничивайте цепочки одним шагом: http://example.com должен вести сразу на https://www.example.com/, а не через два-три промежуточных URL.
  • Для постоянных переносов используйте 301 или 308, чтобы поисковые системы передавали сигналы ранжирования.
  • Избегайте циклических перенаправлений и смешанных переходов с HTTPS на HTTP.

Рекомендуемые заголовки безопасности

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Добавляйте HSTS только тогда, когда каждый поддомен поддерживает HTTPS, а CSP сначала внедряйте в режиме Content-Security-Policy-Report-Only. Проверить сторону TLS можно с помощью нашего инструмента Проверка SSL-сертификата.

Часто задаваемые вопросы

Почему я получаю 403, хотя сайт открывается в моём браузере?

Некоторые сайты с помощью защиты от ботов блокируют автоматические запросы или запросы из облачных дата-центров.

Какие порты можно проверить?

Порты 80, 443, 8080 и 8443 на публичных адресах. Частные и внутренние адреса блокируются из соображений безопасности.

Обновлено

Комментарии

Оценок пока нет

Войдите, чтобы оценить этот инструмент.

Поделитесь советом, задайте вопрос или расскажите, как вам помог инструмент.

Комментариев пока нет. Расскажите первым, как всё прошло.

Скопировано в буфер обмена