Kostenlos: HTTP-Header-Checker: Prüfen Sie die HTTP-Header
Sehen Sie jeden Response-Header, den eine URL sendet, welche Sicherheits-Header fehlen, wie gecacht wird und wo die Zeit bleibt – live aus Stockholm geprüft.
Geprüft von Stockholm, Schweden · Kostenlos, ohne Anmeldung
- Ausprobieren
Fragen
Welche Sicherheits-Header sollte eine Website senden?
Strict-Transport-Security hält Browser bei HTTPS, Content-Security-Policy legt fest, woher Skripte und Styles kommen dürfen (und mit frame-ancestors, wer die Seite einbetten darf), X-Content-Type-Options: nosniff verhindert, dass Browser Dateitypen erraten, Referrer-Policy begrenzt, was die nächste Website erfährt, und Permissions-Policy schaltet Funktionen wie die Kamera ab. X-Frame-Options bleibt für ältere Browser wichtig.
Was bedeuten DNS, Verbindung, TLS, Warten und Download?
DNS ist das Auflösen der Adresse, Connect das Öffnen der TCP-Verbindung, TLS der Verschlüsselungs-Handshake, Warten die Zeit bis zum ersten Byte, während der Server die Anfrage bearbeitet, und Download das Lesen der Antwort. Wir messen sie über eine neue Verbindung zur finalen URL; vorherige Weiterleitungen erscheinen als eigener Abschnitt des Balkens.
Warum werden Cookie-Werte ausgeblendet?
Ein Cookie, das ein Server unserem Checker übergibt, kann eine echte Sitzung sein. Deshalb zeigen wir Name und Attribute jedes Cookies, etwa Secure, HttpOnly und SameSite, und ersetzen seinen Wert durch „…“.
Folgt der Checker Weiterleitungen?
Ja, bis zu 5, und es zeigt jede Station mit ihrem Statuscode und dem Location-Header so, wie der Server ihn geschrieben hat. Header und Timings sind die der Zielseite am Ende.
Wie werde ich alarmiert, wenn ein Header verschwindet?
Ein HTTP-Monitor bei Uptimecheck kann bei jeder Anfrage einen Response-Header prüfen, etwa ob Strict-Transport-Security vorhanden ist oder Cache-Control max-age enthält, und alarmiert Sie, wenn die Prüfung fehlschlägt.
Lassen Sie Uptimecheck weiter wachen
Dieses kostenlose Tool beantwortet jeweils eine Frage. In Uptimecheck läuft dieselbe Arbeit automatisch und alarmiert Sie, wenn etwas Aufmerksamkeit braucht.
Weitere kostenlose Tools
Alle Tools- Redirect-Checker Geben Sie eine URL ein, um jeden Weiterleitungsschritt mit Statuscode zu sehen, wo er endet und ob HTTP auf HTTPS weiterleitet – live aus Stockholm geprüft. Tool öffnen
- SSL-Zertifikat-Checker Prüfen Sie, ob das Zertifikat einer Website gültig ist, wann es abläuft, wer es ausgestellt hat, welche Namen es abdeckt und wie die vollständige Kette aussieht – geprüft aus Stockholm. Tool öffnen
- HTTP-Statuscodes Was jeder Statuscode in einfachen Worten bedeutet, was ihn meist auslöst, was Sie tun können und ob ein Uptime-Check ihn als Ausfall wertet. Tool öffnen
Downtime ist von gestern.
Richten Sie Ihren ersten Monitor in weniger als einer Minute ein – oder sehen Sie sich zuerst die Live-Demo an.
14 Tage kostenlos testen · Danach gratis für 5 Monitore · Keine Kreditkarte