Проверка HTTP-заголовков

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Например: http://github.com, wikipedia.org, example.com

Цепочка перенаправлений

1 запрос
#СтатусURLВремя
1 200 OK https://www.wikipedia.org 28 ms

Заголовки безопасности

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Заставляет браузеры использовать HTTPS при последующих посещениях (HSTS).
  • Content-Security-Policy
    Ограничивает, какие скрипты, стили и фреймы могут загружаться; самая надёжная защита от XSS.
  • X-Content-Type-Options
    Установите 'nosniff', чтобы браузеры не угадывали тип содержимого.
  • X-Frame-Options
    Предотвращает clickjacking, определяя, кто может встраивать страницу во фрейм (или используйте CSP frame-ancestors).
  • Referrer-Policy
    Определяет, какая часть URL отправляется другим сайтам в заголовке Referer.
  • Permissions-Policy
    Отключает мощные функции браузера (камера, геолокация и др.), которые сайт не использует.
HTTP/3: Не объявлен (нет h3 в Alt-Svc) · Сервер: ATS/9.2.15

Заголовки ответа

https://www.wikipedia.org · 208.80.154.224
dateFri, 16 Oct 2026 10:47:14 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age65718
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/1622592
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=YrGXeYlpYHt92btwbhK7LgP8AAAAAFvd8oPTHD_8mrb75wZlF_6FpIGHAhqJhyPq;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-ida4960dbb-eb57-4092-a84f-c6ac313d868c
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="4292889863"

Что показывает проверка HTTP-заголовков

Введите любой URL, и мы запросим его с нашего сервера точно так, как это сделал бы браузер, не переходя по перенаправлениям автоматически. Это позволяет показать вам каждый шаг в цепочке перенаправлений с кодом состояния и временем ответа, а затем полные заголовки ответа конечной страницы и оценку заголовков безопасности.

Шпаргалка по кодам состояния HTTP

КодЗначениеПримечание для SEO
200 OKСтраница загрузилась нормально.Может индексироваться.
301 Moved PermanentlyПостоянное перенаправление.Передаёт сигналы ранжирования; используйте при переносе домена и переходе с HTTP на HTTPS.
302 / 307 Temporary redirectВременный перенос.Поисковые системы сохраняют в индексе исходный URL.
308 Permanent RedirectКак 301, но сохраняет метод запроса.Обрабатывается как 301.
304 Not ModifiedКешированная копия по-прежнему актуальна.Нормально для повторных визитов.
403 ForbiddenДоступ запрещён, часто из-за межсетевого экрана или защиты от ботов.Может блокировать поисковых роботов.
404 Not FoundПо этому URL нет страницы.Со временем выпадает из индекса.
410 GoneУдалена намеренно.Удаляется из индекса быстрее, чем при 404.
500 / 502 / 503Ошибка сервера или вышестоящего сервера.Постоянные ошибки 5xx мешают обходу сайта.

Рекомендации по перенаправлениям

  • Ограничивайте цепочки одним шагом: http://example.com должен вести сразу на https://www.example.com/, а не через два-три промежуточных URL.
  • Для постоянных переносов используйте 301 или 308, чтобы поисковые системы передавали сигналы ранжирования.
  • Избегайте циклических перенаправлений и смешанных переходов с HTTPS на HTTP.

Рекомендуемые заголовки безопасности

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Добавляйте HSTS только тогда, когда каждый поддомен поддерживает HTTPS, а CSP сначала внедряйте в режиме Content-Security-Policy-Report-Only. Проверить сторону TLS можно с помощью нашего инструмента Проверка SSL-сертификата.

Часто задаваемые вопросы

Почему я получаю 403, хотя сайт открывается в моём браузере?

Некоторые сайты с помощью защиты от ботов блокируют автоматические запросы или запросы из облачных дата-центров.

Какие порты можно проверить?

Порты 80, 443, 8080 и 8443 на публичных адресах. Частные и внутренние адреса блокируются из соображений безопасности.

Обновлено

Скопировано в буфер обмена