So funktioniert es
- Geben Sie eine URL ein (ohne Schema wird https angenommen).
- Klicken Sie auf Nachschlagen, um Statuscode und Weiterleitungsziel jedes Schritts in Reihenfolge zu sehen.
- Öffnen Sie Antwort-Header, um alles zu sehen, was der Server gesendet hat.
Optionen erklärt
- Weiterleitungskette
- Bis zu 10 Weiterleitungen werden verfolgt; Schleifen oder Weiterleitungen zu Nicht-HTTP-Adressen stoppen die Prüfung mit einem Hinweis.
- Antwort-Header
- Einschließlich Cache-Control, Content-Type, Strict-Transport-Security und Content-Security-Policy, nach Namen sortiert.
- Einschränkungen
- Geprüft werden können nur öffentliche Adressen auf den Ports 80, 443, 8080 und 8443; private Adressen sind gesperrt.
Wie die Prüfung abläuft und welche Header sich zu lesen lohnen
Jeder Sprung wird mit einem GET angefragt, nicht mit einem HEAD, sodass Sie sehen, was ein Browser erhalten würde. Das Tool liest nur den Anfang des Bodys, bis zu 64 KB, und ignoriert ihn, daher werden große Dateien nicht heruntergeladen. Ein relativer Location-Header wird anhand der aktuellen Adresse aufgelöst, und eine Weiterleitung auf ein anderes Schema als http oder https beendet die Prüfung. Die Zeit für jeden Sprung und die Serveradresse werden neben seinem Status angezeigt.
Diese Antwort-Header werden am häufigsten geprüft:
| Header | Was er steuert |
|---|---|
Location |
Die Adresse, auf die eine 3xx-Antwort weiterleitet |
Cache-Control |
Wie lange Browser und Caches die Antwort wiederverwenden dürfen (RFC 9111) |
Content-Type |
Der Medientyp und der Zeichensatz des Bodys |
Strict-Transport-Security |
Weist Browser an, die Website für einen Zeitraum nur über HTTPS aufzurufen (RFC 6797) |
Content-Security-Policy |
Von welchen Quellen Skripte, Stile und Bilder geladen werden dürfen |
X-Content-Type-Options |
nosniff verhindert, dass Browser einen anderen Inhaltstyp erraten |
Referrer-Policy |
Wie viel von der Seitenadresse an andere Websites gesendet wird |
X-Frame-Options |
Ob die Seite in einem Frame angezeigt werden darf (RFC 7034) |
Häufig gestellte Fragen
Was ist der Unterschied zwischen 301 und 302?
301 ist dauerhaft — Browser und Suchmaschinen merken sich die neue Adresse; 302 ist vorübergehend. Verwenden Sie 301 für Domain-Umzüge und HTTP-zu-HTTPS.
Warum steht am Ende ein 200 nach den Weiterleitungen?
Ein abschließendes 200 bedeutet, dass die echte Seite erreicht wurde. Endet es mit 4xx oder 5xx, fehlt das Ziel oder der Server ist fehlgeschlagen.
Kann ich Websites mit Zertifikatsproblemen prüfen?
Ja; Zertifikate werden hier nicht überprüft. Verwenden Sie dafür den SSL-Checker.
Datenschutz
Dateien werden zur Verarbeitung per HTTPS hochgeladen und innerhalb einer Stunde automatisch gelöscht.