Gratis kontroll av HTTP-headers: Kontrollera en sajts HTTP-headers
Se alla svarsheaders en URL skickar, vilka säkerhetsheaders som saknas, hur den cachas och vart tiden går, kontrollerat live från Stockholm.
Kontrollerad från Stockholm, Sverige · Gratis, ingen registrering
- Prova
Frågor
Vilka säkerhetsheaders bör en webbplats skicka?
Strict-Transport-Security håller webbläsare kvar på HTTPS, Content-Security-Policy begränsar varifrån skript och stilar får komma (och med frame-ancestors vem som får rama in sidan), X-Content-Type-Options: nosniff hindrar webbläsare från att gissa filtyper, Referrer-Policy begränsar vad nästa sajt får veta, och Permissions-Policy stänger av funktioner som kameran. X-Frame-Options spelar fortfarande roll för äldre webbläsare.
Vad betyder DNS, anslutning, TLS, väntan och nedladdning?
DNS är uppslaget av adressen, connect är när TCP-anslutningen öppnas, TLS är krypteringshandskakningen, väntan är tiden till första byten medan servern arbetar med förfrågan, och nedladdning är när svaret läses. Vi mäter dem på en ny anslutning till den slutliga URL:en; omdirigeringar före den visas som en egen del av stapeln.
Varför döljs cookie-värden?
En cookie som en server ger vår kontroll kan vara en riktig session, så vi visar varje cookies namn och attribut, som Secure, HttpOnly och SameSite, och ersätter värdet med ”…”.
Följer kontrollen omdirigeringar?
Ja, upp till 5, och den visar varje steg med statuskod och Location-headern som servern skrev den. Headers och tider gäller sidan i slutet.
Hur får jag larm när en header försvinner?
En HTTP-monitor i Uptimecheck kan kontrollera en svarsheader vid varje förfrågan, till exempel att Strict-Transport-Security finns eller att Cache-Control innehåller max-age, och larmar dig när kontrollen misslyckas.
Låt Uptimecheck fortsätta hålla koll
Det här kostnadsfria verktyget besvarar en fråga i taget. I Uptimecheck sköts samma arbete av sig självt och du larmas när något behöver åtgärdas.
Fler gratisverktyg
Alla verktyg- Redirect-kontroll Ange en URL för att se varje omdirigeringssteg med statuskod, var den hamnar och om HTTP går till HTTPS, kontrollerat live från Stockholm. Öppna verktyget
- Kontroll av SSL-certifikat Se om en sajts certifikat är giltigt, när det går ut, vem som utfärdat det, vilka namn det täcker och hela kedjan, kontrollerat från Stockholm. Öppna verktyget
- HTTP-statuskoder Vad varje statuskod betyder på ren svenska, vad som brukar orsaka den, vad du kan göra åt den och om en upptidskontroll räknar den som nere. Öppna verktyget
Driftstopp är historia.
Sätt upp din första övervakning på under en minut, eller ta en titt i livedemon först.
14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort