HTTP Başlık Kontrolü

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Deneyin: http://github.com, wikipedia.org, example.com

Yönlendirme zinciri

1 istek
#DurumURLZaman
1 200 OK https://github.com 28 ms

Güvenlik başlıkları

5/6B
  • Strict-Transport-Security: max-age=31536000; includeSubdomains; preload
    Tarayıcıları sonraki ziyaretlerde HTTPS kullanmaya zorlar (HSTS).
  • Content-Security-Policy: default-src 'none'; base-uri 'self'; child-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/; con…
    Hangi betiklerin, stillerin ve çerçevelerin yüklenebileceğini kısıtlar; XSS'e karşı en güçlü savunmadır.
  • X-Content-Type-Options: nosniff
    Tarayıcıların içerik türünü tahmin etmesini engellemek için 'nosniff' olarak ayarlayın.
  • X-Frame-Options: deny
    Sayfayı kimin çerçeveleyebileceğini denetleyerek clickjacking'i önler (veya CSP frame-ancestors kullanın).
  • Referrer-Policy: origin-when-cross-origin, strict-origin-when-cross-origin
    URL'nin ne kadarının Referer başlığıyla diğer sitelere gönderileceğini denetler.
  • Permissions-Policy
    Sitenin kullanmadığı güçlü tarayıcı özelliklerini (kamera, konum vb.) kapatır.
HTTP/3: Duyurulmuyor (Alt-Svc içinde h3 yok) · Sunucu: github.com

Yanıt başlıkları

https://github.com · 140.82.114.3
DateSat, 17 Oct 2026 19:56:27 GMT
Content-Typetext/html; charset=utf-8
content-languageen-US
VaryX-PJAX, X-PJAX-Container, Turbo-Visit, Turbo-Frame, X-Requested-With, X-GitHub-Client-Version, Accept-Language, Sec-Fetch-Site,Accept-Encoding, Accept, X-Requested-With
ETagW/"b053caf34baa86219833145c24777d7c"
Cache-Controlmax-age=0, private, must-revalidate
Strict-Transport-Securitymax-age=31536000; includeSubdomains; preload
X-Frame-Optionsdeny
X-Content-Type-Optionsnosniff
X-XSS-Protection0
Referrer-Policyorigin-when-cross-origin, strict-origin-when-cross-origin
Content-Security-Policydefault-src 'none'; base-uri 'self'; child-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/; connect-src 'self' uploads.github.com www.githubstatus.com collector.github.com raw.githubusercontent.com api.github.com github-cloud.s3.amazonaws.com github-production-repository-file-5c1aeb.s3.amazonaws.com github-production-upload-manifest-file-7fdce7.s3.amazonaws.com github-production-user-asset-6210df.s3.amazonaws.com *.rel.tunnels.api.visualstudio.com wss://*.rel.tunnels.api.visualstudio.com github.githubassets.com objects-origin.githubusercontent.com copilot-proxy.githubusercontent.com proxy.individual.githubcopilot.com proxy.business.githubcopilot.com proxy.enterprise.githubcopilot.com *.actions.githubusercontent.com wss://*.actions.githubusercontent.com productionresultssa0.blob.core.windows.net productionresultssa1.blob.core.windows.net productionresultssa2.blob.core.windows.net productionresultssa3.blob.core.windows.net productionresultssa4.blob.core.windows.net productionresultssa5.blob.core.windows.net productionresultssa6.blob.core.windows.net productionresultssa7.blob.core.windows.net productionresultssa8.blob.core.windows.net productionresultssa9.blob.core.windows.net productionresultssa10.blob.core.windows.net productionresultssa11.blob.core.windows.net productionresultssa12.blob.core.windows.net productionresultssa13.blob.core.windows.net productionresultssa14.blob.core.windows.net productionresultssa15.blob.core.windows.net productionresultssa16.blob.core.windows.net productionresultssa17.blob.core.windows.net productionresultssa18.blob.core.windows.net productionresultssa19.blob.core.windows.net github-production-repository-image-32fea6.s3.amazonaws.com github-production-release-asset-2e65be.s3.amazonaws.com insights.github.com wss://alive.github.com wss://alive-staging.github.com api.githubcopilot.com api.individual.githubcopilot.com api.business.githubcopilot.com api.enterprise.githubcopilot.com wss://production-copilot-host.webpubsub.azure.com api.github.com/cmc_internal/api/ edge.fullstory.com rs.fullstory.com; font-src github.githubassets.com; form-action 'self' github.com gist.github.com copilot-workspace.githubnext.com objects-origin.githubusercontent.com; frame-ancestors 'none'; frame-src viewscreen.githubusercontent.com notebooks.githubusercontent.com www.youtube-nocookie.com; img-src 'self' data: blob: github.githubassets.com media.githubusercontent.com camo.githubusercontent.com identicons.github.com avatars.githubusercontent.com private-avatars.githubusercontent.com github-cloud.s3.amazonaws.com objects.githubusercontent.com release-assets.githubusercontent.com secured-user-images.githubusercontent.com user-images.githubusercontent.com private-user-images.githubusercontent.com opengraph.githubassets.com repository-images.githubusercontent.com marketplace-screenshots.githubusercontent.com copilotprodattachments.blob.core.windows.net/github-production-copilot-attachments/ github-production-user-asset-6210df.s3.amazonaws.com customer-stories-feed.github.com spotlights-feed.github.com explore-feed.github.com *.googleusercontent.com objects-origin.githubusercontent.com *.githubusercontent.com images.ctfassets.net/8aevphvgewt8/; manifest-src 'self'; media-src github.com user-images.githubusercontent.com secured-user-images.githubusercontent.com private-user-images.githubusercontent.com github-production-user-asset-6210df.s3.amazonaws.com gist.github.com github.githubassets.com assets.ctfassets.net/8aevphvgewt8/ videos.ctfassets.net/8aevphvgewt8/; script-src github.githubassets.com 'sha256-tSjmyPUky1KbRZ0fw9VUil3wFEbeM82rtbJDygGJAXw='; style-src 'unsafe-inline' github.githubassets.com; upgrade-insecure-requests; worker-src github.githubassets.com github.com/assets-cdn/worker/ github.com/assets/ gist.github.com/assets-cdn/worker/
Servergithub.com
Content-Encodinggzip
Accept-Rangesbytes
Set-Cookie_gh_sess=p3MvxJTmOdJNUjAiUyBT%2FPwtoOO7VLUwqn4VfeaZ4bF%2BBAsRhLqLoYkyC%2BtiRqCyROUwv4SEQGiDEvlWMlL7Pdx8c4AdF0fxX8s1NhBJVbdg1UKpOG9K3Ae2r4g4nEjxqRayFox5Fg5OI%2FZewdYAuelqMiq7H2hKLIuiy9u1nws4bu7JhQRqjzgE0myEODijE90pTQ9MDJMRi6GLN6h01WLOIgq1jO7Px%2BjEYRgbenXKuAiBxhYh1e4f3rON%2FKFP4hEFt5%2FBcjmPi2U6Kr7s7Q%3D%3D--niHpEGe3ghFC83R7--1Uu0mzvOz8tLVlep1EjRjQ%3D%3D; path=/; HttpOnly; secure; SameSite=Lax
Set-Cookie_octo=GH1.1.740633253.1792266996; expires=Sun, 17 Oct 2027 19:56:36 GMT; domain=.github.com; path=/; secure; SameSite=Lax
Set-Cookielogged_in=no; expires=Sun, 17 Oct 2027 19:56:36 GMT; domain=.github.com; path=/; HttpOnly; secure; SameSite=Lax
X-GitHub-Request-Id2680:13FCE6:6334BB:7F2031:6AD3D2F4
x-github-edge-regioniad
Transfer-Encodingchunked

Bu HTTP başlık kontrolü ne gösterir

Herhangi bir URL girin; biz onu sunucumuzdan, yönlendirmeleri otomatik olarak izlemeden, tam olarak bir tarayıcının yapacağı gibi isteriz. Böylece size durum kodu ve yanıt süresiyle birlikte yönlendirme zincirindeki her adımı, ardından son sayfanın tam yanıt başlıklarını ve bir güvenlik başlıkları notunu gösterebiliriz.

HTTP durum kodları özeti

KodAnlamıSEO notu
200 OKSayfa normal şekilde yüklendi.Dizine eklenebilir.
301 Moved PermanentlyKalıcı yönlendirme.Sıralama sinyallerini aktarır; alan adı taşıma ve HTTP→HTTPS için kullanın.
302 / 307 Temporary redirectGeçici taşıma.Arama motorları özgün URL'yi dizinde tutar.
308 Permanent Redirect301 gibidir ancak istek yöntemini korur.301 gibi değerlendirilir.
304 Not ModifiedÖnbellekteki kopya hâlâ geçerli.Tekrar ziyaretlerde normaldir.
403 ForbiddenErişim reddedildi; çoğunlukla bir güvenlik duvarı veya bot koruması nedeniyle.Tarayıcıları (crawler) engelleyebilir.
404 Not FoundBu URL'de sayfa yok.Zamanla dizinden düşer.
410 GoneBilerek kaldırıldı.404'ten daha hızlı dizinden çıkarılır.
500 / 502 / 503Sunucu veya üst sunucu hatası.Süren 5xx hataları taramaya zarar verir.

Yönlendirmede en iyi uygulamalar

  • Zincirleri tek adımda tutun: http://example.com, iki veya üç ara URL üzerinden değil, doğrudan https://www.example.com/ adresine gitmelidir.
  • Kalıcı taşımalar için 301 veya 308 kullanın; böylece arama motorları sıralama sinyallerini aktarır.
  • Yönlendirme döngülerinden ve karışık HTTPS→HTTP adımlarından kaçının.

Önerilen güvenlik başlıkları

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

HSTS'yi yalnızca tüm alt alan adları HTTPS'yi destekledikten sonra ekleyin ve CSP'yi önce Content-Security-Policy-Report-Only kipinde devreye alın. TLS tarafını SSL Sertifika Kontrolü aracımızla kontrol edin.

Sıkça sorulan sorular

Site tarayıcımda çalışırken neden 403 görüyorum?

Bazı siteler, bot korumasıyla otomatik istekleri veya bulut veri merkezlerinden gelen istekleri engeller.

Hangi bağlantı noktalarını kontrol edebilirim?

Genel adreslerde 80, 443, 8080 ve 8443 numaralı bağlantı noktalarını. Güvenlik nedeniyle özel ve dahili adresler engellenir.

Güncellendi

Yorumlar

Henüz oy yok

Bu aracı oylamak için giriş yapın.

Bir ipucu paylaşın, soru sorun ya da aracın işinize nasıl yaradığını anlatın.

Henüz yorum yok. Nasıl geçtiğini ilk siz anlatın.

Panoya kopyalandı