Bezpłatne narzędzie: test nagłówków HTTP: Sprawdź na stronie Nagłówki HTTP
Zobacz każdy nagłówek odpowiedzi wysyłany przez URL, których nagłówków bezpieczeństwa brakuje, jak działa cache i gdzie ucieka czas – sprawdzane na żywo ze Sztokholmu.
Sprawdzane ze Sztokholmu w Szwecji · Za darmo, bez rejestracji
- Wypróbuj
Pytania
Jakie nagłówki bezpieczeństwa powinna wysyłać strona?
Strict-Transport-Security utrzymuje przeglądarki na HTTPS, Content-Security-Policy ogranicza, skąd mogą pochodzić skrypty i style (a z frame-ancestors – kto może osadzić stronę w ramce), X-Content-Type-Options: nosniff powstrzymuje przeglądarki przed zgadywaniem typów plików, Referrer-Policy ogranicza, czego dowie się następna strona, a Permissions-Policy wyłącza funkcje takie jak kamera. X-Frame-Options nadal ma znaczenie dla starszych przeglądarek.
Co oznaczają DNS, połączenie, TLS, oczekiwanie i pobieranie?
DNS to wyszukanie adresu, connect to otwarcie połączenia TCP, TLS to uzgadnianie szyfrowania, waiting to czas do pierwszego bajtu, gdy serwer przetwarza żądanie, a download to odczyt odpowiedzi. Mierzymy je na nowym połączeniu do docelowego adresu URL; wcześniejsze przekierowania są pokazane jako osobna część paska.
Dlaczego wartości cookies są ukryte?
Plik cookie przekazany przez serwer naszemu narzędziu może być prawdziwą sesją, dlatego pokazujemy nazwę i atrybuty każdego cookie, takie jak Secure, HttpOnly i SameSite, a jego wartość zastępujemy „…”.
Czy narzędzie śledzi przekierowania?
Tak, maksymalnie 5. Pokazuje każdy krok ze statusem odpowiedzi i nagłówkiem Location w postaci zapisanej przez serwer. Nagłówki i czasy dotyczą strony docelowej.
Jak otrzymać alert, gdy zniknie nagłówek?
Monitor HTTP w Uptimecheck może sprawdzać nagłówek odpowiedzi przy każdym żądaniu, np. czy istnieje Strict-Transport-Security lub czy Cache-Control zawiera max-age, i powiadamia Cię, gdy sprawdzenie się nie powiedzie.
Niech Uptimecheck dalej czuwa
To darmowe narzędzie odpowiada na jedno pytanie naraz. W Uptimecheck ta sama praca wykonuje się sama i powiadamia Cię, gdy coś wymaga uwagi.
Więcej darmowych narzędzi
Wszystkie narzędzia- Sprawdzanie przekierowań Wpisz adres URL, aby zobaczyć każdy krok przekierowania z kodem statusu, gdzie się kończy i czy HTTP przekierowuje na HTTPS, sprawdzane na żywo ze Sztokholmu. Otwórz narzędzie
- Sprawdzanie certyfikatu SSL Sprawdź, czy certyfikat strony jest ważny, kiedy wygasa, kto go wystawił, jakie nazwy obejmuje i cały łańcuch – sprawdzane ze Sztokholmu. Otwórz narzędzie
- Kody statusu HTTP Co oznacza każdy kod statusu – prostym językiem, co zwykle go powoduje, co z tym zrobić i czy sprawdzenie dostępności uznaje go za awarię. Otwórz narzędzie
Przestoje to przeszłość.
Skonfiguruj pierwszy monitor w niecałą minutę albo najpierw rozejrzyj się w demo na żywo.
14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej