HTTP-headere
Headerne nettleseren din sendte med denne siden, og en sjekk av svarheaderne til en offentlig URL.
Sjekk en URL
Forespørselen din
Headere nettleseren din sendte med denne siden. Headere som vår egen proxy legger til, vises ikke. Ingenting lagres.
| Header | Verdi |
|---|---|
| accept | */* |
| accept-encoding | gzip, br |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected]) |
Hvert HTTP-svar begynner med headere: statuskoden, innholdstypen, regler for hurtigbuffer, informasjonskapsler og – i økende grad – sikkerhetspolicyer. Verktøyet ber om en offentlig URL én gang, leser headerne og lukker forbindelsen uten å laste ned innholdet. Videresendinger vises, men følges ikke, så du kan undersøke hvert steg selv.
Oversikten over sikkerhetsheadere sjekker de vanlige beskyttelsene i nettleseren: HSTS (bare HTTPS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy og Cross-Origin-Opener-Policy. En header som mangler, er ikke automatisk en sårbarhet; det betyr at nettleseren bruker sin standardoppførsel.
Nedenfor ser du også forespørselsheaderne din egen nettleser sendte for å laste denne siden.
Ofte stilte spørsmål
Hvorfor får sjekken et annet resultat enn nettleseren min?
Servere kan svare forskjellig ut fra user-agent, språk, informasjonskapsler eller sted. Sjekken sender ingen informasjonskapsler og en nøytral user-agent.
Hvilke adresser kan sjekkes?
Bare offentlige verter på standardportene 80 og 443. Private, interne og reserverte adresser avvises før noen forbindelse opprettes.