Gratis HTTP-headerchecker: Controleer van een site de HTTP-headers

Strict-Transport-Security houdt browsers op HTTPS, Content-Security-Policy beperkt waar scripts en styles vandaan mogen komen (en met frame-ancestors wie de pagina mag framen), X-Content-Type-Options: nosniff voorkomt dat browsers bestandstypen raden, Referrer-Policy beperkt wat de volgende site te weten komt, en Permissions-Policy zet functies zoals de camera uit. X-Frame-Options blijft belangrijk voor oudere browsers.

DNS is het opzoeken van het adres, connect is het openen van de TCP-verbinding, TLS is de versleutelingshandshake, wachten is de tijd tot de eerste byte terwijl de server het verzoek verwerkt, en download is het lezen van het antwoord. We meten ze op een nieuwe verbinding naar de uiteindelijke URL; redirects daarvoor staan als eigen deel in de balk.

Een cookie die een server aan onze checker geeft, kan een echte sessie zijn, dus we tonen van elke cookie de naam en attributen, zoals Secure, HttpOnly en SameSite, en vervangen de waarde door “…”.

Ja, tot 5, en per stap zie je de statuscode en de Location-header zoals de server die schreef. De headers en timings zijn die van de uiteindelijke pagina.

Een HTTP-monitor op Uptimecheck kan bij elk verzoek een response-header controleren, bijvoorbeeld of Strict-Transport-Security bestaat of Cache-Control max-age bevat, en waarschuwt je als de controle mislukt.