HTTP Başlık Kontrolü

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Deneyin: http://github.com, wikipedia.org, example.com

Yönlendirme zinciri

1 istek
#DurumURLZaman
1 200 OK http://example.com 14 ms

Güvenlik başlıkları

0/5F
Son sayfa düz HTTP üzerinden sunuluyor. Önce tüm trafiği HTTPS'e yönlendirin.
  • Strict-Transport-Security (HTTP üzerinden geçerli değil)
    Tarayıcıları sonraki ziyaretlerde HTTPS kullanmaya zorlar (HSTS).
  • Content-Security-Policy
    Hangi betiklerin, stillerin ve çerçevelerin yüklenebileceğini kısıtlar; XSS'e karşı en güçlü savunmadır.
  • X-Content-Type-Options
    Tarayıcıların içerik türünü tahmin etmesini engellemek için 'nosniff' olarak ayarlayın.
  • X-Frame-Options
    Sayfayı kimin çerçeveleyebileceğini denetleyerek clickjacking'i önler (veya CSP frame-ancestors kullanın).
  • Referrer-Policy
    URL'nin ne kadarının Referer başlığıyla diğer sitelere gönderileceğini denetler.
  • Permissions-Policy
    Sitenin kullanmadığı güçlü tarayıcı özelliklerini (kamera, konum vb.) kapatır.
HTTP/3: Duyuruluyor h3=":443"; ma=86400 · Sunucu: cloudflare

Yanıt başlıkları

http://example.com · 172.66.147.243
DateSat, 17 Oct 2026 02:28:07 GMT
Content-Typetext/html; charset=utf-8
Transfer-Encodingchunked
Connectionkeep-alive
Servercloudflare
Last-ModifiedTue, 13 Oct 2026 22:05:48 GMT
AllowGET, HEAD
cf-cache-statusHIT
Age2
Content-Encodingbr
CF-RAYa4bbde3d6f063916-IAD
alt-svch3=":443"; ma=86400

Bu HTTP başlık kontrolü ne gösterir

Herhangi bir URL girin; biz onu sunucumuzdan, yönlendirmeleri otomatik olarak izlemeden, tam olarak bir tarayıcının yapacağı gibi isteriz. Böylece size durum kodu ve yanıt süresiyle birlikte yönlendirme zincirindeki her adımı, ardından son sayfanın tam yanıt başlıklarını ve bir güvenlik başlıkları notunu gösterebiliriz.

HTTP durum kodları özeti

KodAnlamıSEO notu
200 OKSayfa normal şekilde yüklendi.Dizine eklenebilir.
301 Moved PermanentlyKalıcı yönlendirme.Sıralama sinyallerini aktarır; alan adı taşıma ve HTTP→HTTPS için kullanın.
302 / 307 Temporary redirectGeçici taşıma.Arama motorları özgün URL'yi dizinde tutar.
308 Permanent Redirect301 gibidir ancak istek yöntemini korur.301 gibi değerlendirilir.
304 Not ModifiedÖnbellekteki kopya hâlâ geçerli.Tekrar ziyaretlerde normaldir.
403 ForbiddenErişim reddedildi; çoğunlukla bir güvenlik duvarı veya bot koruması nedeniyle.Tarayıcıları (crawler) engelleyebilir.
404 Not FoundBu URL'de sayfa yok.Zamanla dizinden düşer.
410 GoneBilerek kaldırıldı.404'ten daha hızlı dizinden çıkarılır.
500 / 502 / 503Sunucu veya üst sunucu hatası.Süren 5xx hataları taramaya zarar verir.

Yönlendirmede en iyi uygulamalar

  • Zincirleri tek adımda tutun: http://example.com, iki veya üç ara URL üzerinden değil, doğrudan https://www.example.com/ adresine gitmelidir.
  • Kalıcı taşımalar için 301 veya 308 kullanın; böylece arama motorları sıralama sinyallerini aktarır.
  • Yönlendirme döngülerinden ve karışık HTTPS→HTTP adımlarından kaçının.

Önerilen güvenlik başlıkları

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

HSTS'yi yalnızca tüm alt alan adları HTTPS'yi destekledikten sonra ekleyin ve CSP'yi önce Content-Security-Policy-Report-Only kipinde devreye alın. TLS tarafını SSL Sertifika Kontrolü aracımızla kontrol edin.

Sıkça sorulan sorular

Site tarayıcımda çalışırken neden 403 görüyorum?

Bazı siteler, bot korumasıyla otomatik istekleri veya bulut veri merkezlerinden gelen istekleri engeller.

Hangi bağlantı noktalarını kontrol edebilirim?

Genel adreslerde 80, 443, 8080 ve 8443 numaralı bağlantı noktalarını. Güvenlik nedeniyle özel ve dahili adresler engellenir.

Güncellendi

Panoya kopyalandı