HTTP Başlık Kontrolü

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Deneyin: http://github.com, wikipedia.org, example.com

Yönlendirme zinciri

3 istek
#DurumURLZaman
1 301 Moved Permanently http://wikipedia.org 3 ms
2 301 Moved Permanently https://wikipedia.org/ 26 ms
3 200 OK https://www.wikipedia.org/ 29 ms

Güvenlik başlıkları

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Tarayıcıları sonraki ziyaretlerde HTTPS kullanmaya zorlar (HSTS).
  • Content-Security-Policy
    Hangi betiklerin, stillerin ve çerçevelerin yüklenebileceğini kısıtlar; XSS'e karşı en güçlü savunmadır.
  • X-Content-Type-Options
    Tarayıcıların içerik türünü tahmin etmesini engellemek için 'nosniff' olarak ayarlayın.
  • X-Frame-Options
    Sayfayı kimin çerçeveleyebileceğini denetleyerek clickjacking'i önler (veya CSP frame-ancestors kullanın).
  • Referrer-Policy
    URL'nin ne kadarının Referer başlığıyla diğer sitelere gönderileceğini denetler.
  • Permissions-Policy
    Sitenin kullanmadığı güçlü tarayıcı özelliklerini (kamera, konum vb.) kapatır.
HTTP/3: Duyurulmuyor (Alt-Svc içinde h3 yok) · Sunucu: ATS/9.2.15

Yanıt başlıkları

https://www.wikipedia.org/ · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age17255
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/295346
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=fN64_TV90ENz90uLguWmaQP8AAAAAFvdQ8G2x-9GoNi2zIZAqPeSniUup1wfWaxN;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-idaae1969c-c90d-4305-a77a-ea7a24b563f0
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="3486503934"

Bu HTTP başlık kontrolü ne gösterir

Herhangi bir URL girin; biz onu sunucumuzdan, yönlendirmeleri otomatik olarak izlemeden, tam olarak bir tarayıcının yapacağı gibi isteriz. Böylece size durum kodu ve yanıt süresiyle birlikte yönlendirme zincirindeki her adımı, ardından son sayfanın tam yanıt başlıklarını ve bir güvenlik başlıkları notunu gösterebiliriz.

HTTP durum kodları özeti

KodAnlamıSEO notu
200 OKSayfa normal şekilde yüklendi.Dizine eklenebilir.
301 Moved PermanentlyKalıcı yönlendirme.Sıralama sinyallerini aktarır; alan adı taşıma ve HTTP→HTTPS için kullanın.
302 / 307 Temporary redirectGeçici taşıma.Arama motorları özgün URL'yi dizinde tutar.
308 Permanent Redirect301 gibidir ancak istek yöntemini korur.301 gibi değerlendirilir.
304 Not ModifiedÖnbellekteki kopya hâlâ geçerli.Tekrar ziyaretlerde normaldir.
403 ForbiddenErişim reddedildi; çoğunlukla bir güvenlik duvarı veya bot koruması nedeniyle.Tarayıcıları (crawler) engelleyebilir.
404 Not FoundBu URL'de sayfa yok.Zamanla dizinden düşer.
410 GoneBilerek kaldırıldı.404'ten daha hızlı dizinden çıkarılır.
500 / 502 / 503Sunucu veya üst sunucu hatası.Süren 5xx hataları taramaya zarar verir.

Yönlendirmede en iyi uygulamalar

  • Zincirleri tek adımda tutun: http://example.com, iki veya üç ara URL üzerinden değil, doğrudan https://www.example.com/ adresine gitmelidir.
  • Kalıcı taşımalar için 301 veya 308 kullanın; böylece arama motorları sıralama sinyallerini aktarır.
  • Yönlendirme döngülerinden ve karışık HTTPS→HTTP adımlarından kaçının.

Önerilen güvenlik başlıkları

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

HSTS'yi yalnızca tüm alt alan adları HTTPS'yi destekledikten sonra ekleyin ve CSP'yi önce Content-Security-Policy-Report-Only kipinde devreye alın. TLS tarafını SSL Sertifika Kontrolü aracımızla kontrol edin.

Sıkça sorulan sorular

Site tarayıcımda çalışırken neden 403 görüyorum?

Bazı siteler, bot korumasıyla otomatik istekleri veya bulut veri merkezlerinden gelen istekleri engeller.

Hangi bağlantı noktalarını kontrol edebilirim?

Genel adreslerde 80, 443, 8080 ve 8443 numaralı bağlantı noktalarını. Güvenlik nedeniyle özel ve dahili adresler engellenir.

Güncellendi

Yorumlar

Henüz oy yok

Bu aracı oylamak için giriş yapın.

Bir ipucu paylaşın, soru sorun ya da aracın işinize nasıl yaradığını anlatın.

Henüz yorum yok. Nasıl geçtiğini ilk siz anlatın.

Panoya kopyalandı