بررسی هدرهای HTTP

همه‌ی هدرهای پاسخ یک آدرس را ببینید و وضعیت هدرهای امنیتی مهم آن را بررسی کنید.

⚠️ اندازه‌گیری از سمت سرور ما انجام می‌شود، نه مرورگر شما.

ابزار بررسی هدرهای HTTP، همه‌ی هدرهای پاسخ یک سایت و وضعیت هدرهای امنیتی آن را نشان می‌دهد. سلامت و امنیت پاسخ سرور را ببینید.

آدرس سایت را وارد کنید تا همه‌ی هدرهای پاسخ سرور همراه با بررسی وضعیت هدرهای امنیتی مهم نمایش داده شود.

هدرها اطلاعاتی مثل نوع محتوا، کش و سیاست‌های امنیتی را حمل می‌کنند؛ هدرهای امنیتی درست از سایت در برابر برخی حملات محافظت می‌کنند.

توسعه‌دهندگان و کارشناسان امنیت از این ابزار استفاده می‌کنند. برای معنی کدهای وضعیت از مرجع کدهای وضعیت HTTP و برای گواهی امنیتی از بررسی گواهی SSL کمک بگیرید.

سوالات متداول

هدر HTTP چیست؟

هدرها اطلاعات اضافی هستند که همراه پاسخ سرور فرستاده می‌شوند و رفتار مرورگر و امنیت ارتباط را تنظیم می‌کنند.

هدرهای امنیتی مهم کدام‌اند؟

هدرهایی مثل Strict-Transport-Security و Content-Security-Policy از سایت در برابر برخی حملات محافظت می‌کنند.

چرا باید هدرها را بررسی کنم؟

بررسی هدرها به یافتن مشکلات کش، امنیت و پیکربندی سرور کمک می‌کند.

ابزارهای مرتبط

بررسی گواهی SSLاعتبار گواهی SSL هر دامنه، تاریخ انقضا، صادرکننده و دامنه‌های تحت پوشش (SAN) را بررسی کنید.
استعلام WHOISثبت‌کننده، تاریخ ثبت و انقضا و Name Server های هر دامنه را از رجیستری WHOIS استخراج کنید.
موقعیت‌یابی IPکشور، شهر، ISP و منطقه زمانی هر آدرس IP را روی نقشه ببینید، تشخیص VPN/پراکسی/مرکز داده بگیرید، یا تا ۲۰ آدرس را گروهی بررسی کنید — و IP خودتان را خودکار ببینید.
استعلام DNSرکوردهای DNS دامنه (A، AAAA، MX، NS، TXT، CNAME، SOA) را استعلام کنید و مقدار و TTL هرکدام را در جدولی فیلترپذیر ببینید.
استعلام MXرکوردهای MX یک دامنه را همراه با اولویت (priority) و تشخیص خودکار سرویس‌دهنده‌ی ایمیل (گوگل، مایکروسافت و غیره) استعلام کنید.
بررسی SPF/DKIM/DMARCرکوردهای امنیتی ایمیل یک دامنه (SPF، DKIM با selectorهای رایج، و DMARC) را بررسی کنید و وضعیت هرکدام را با توضیح فارسی ببینید.