Gratis HTTP-header-sjekker: Sjekk et nettsteds HTTP-headere

Strict-Transport-Security holder nettlesere på HTTPS, Content-Security-Policy begrenser hvor skript og stiler kan komme fra (og med frame-ancestors, hvem som kan ramme inn siden), X-Content-Type-Options: nosniff hindrer nettlesere i å gjette filtyper, Referrer-Policy begrenser hva neste nettsted får vite, og Permissions-Policy slår av funksjoner som kameraet. X-Frame-Options betyr fortsatt noe for eldre nettlesere.

DNS er oppslaget av adressen, connect er åpningen av TCP-tilkoblingen, TLS er krypteringshåndtrykket, venting er tiden til første byte mens serveren behandler forespørselen, og nedlasting er lesingen av svaret. Vi måler dem på en ny tilkobling til den endelige URL-en; omdirigeringer før den vises som en egen del av stolpen.

En cookie som en server gir sjekkeren vår, kan være en ekte økt, så vi viser navnet og attributtene til hver cookie, som Secure, HttpOnly og SameSite, og erstatter verdien med «…».

Ja, opptil 5, og verktøyet viser hvert hopp med statuskoden og Location-headeren slik serveren skrev den. Headerne og tidene gjelder siden på slutten.

En HTTP-monitor i Uptimecheck kan sjekke en svarheader ved hver forespørsel, for eksempel at Strict-Transport-Security finnes eller at Cache-Control inneholder max-age, og varsler deg når sjekken feiler.