目标网址
热门查询:
响应数据
在上面输入网址以检查其HTTP通讯标头。
分析 HTTP 响应头
什么是 HTTP 标头？
HTTP 标头负责在客户端和服务器端之间传递重要的附加信息，比如系统语言、浏览器类型、数据类型等，以确保客户端可以正确解释服务器的内容。
安全标头
在企业级运营的网站中，使用 Content-Security-Policy 和 Strict-Transport-Security 等强大的内置跨域标头规则，可从基层避免漏洞利用。
常见问题
这个工具会检查哪些 HTTP 头？
它获取全部响应头：状态码、Content-Type、Cache-Control、安全相关头（CSP、HSTS、X-Frame-Options、X-Content-Type-Options）、Server 以及服务器返回的其他头。
为什么这个工具需要服务器来获取响应头？
由于 CORS 限制，浏览器会阻止 JavaScript 直接发起跨域请求。工具使用一个轻量的服务端代理获取响应头并返回结果，您输入的网址不会被存储。
可以检查任意网址吗？
任何可公开访问的网址都可以检查。需要登录或 VPN 的私有网址、内网地址无法从代理访问。
什么是 HSTS？为什么重要？
HSTS（HTTP 严格传输安全）告诉浏览器在指定时间内只通过 HTTPS 连接。缺少 HSTS 会让网站在首次连接时容易遭受降级攻击。
什么是 Content-Security-Policy？
CSP 限制浏览器在页面上可以加载的脚本、样式和资源，降低 XSS 攻击风险。缺少 CSP 是安全审计中的常见问题。