कैसे इस्तेमाल करें
- URL डालें; scheme न हो तो https माना जाता है।
- Look up दबाकर क्रम में हर hop का status code और redirect target देखें।
- Server द्वारा भेजे सभी headers देखने के लिए Response headers खोलें।
विकल्पों की जानकारी
- Redirect chain
- 10 तक redirects follow होते हैं; loops या non-HTTP address पर redirect note के साथ check रुकता है।
- Response headers
- Cache-Control, Content-Type, Strict-Transport-Security और Content-Security-Policy सहित headers name से sorted हैं।
- Restrictions
- केवल ports 80, 443, 8080 और 8443 के public addresses जाँचे जाते हैं; private addresses blocked हैं।
जाँच कैसे होती है, और पढ़ने लायक हेडर
हर hop को GET से माँगा जाता है, HEAD से नहीं, ताकि आप वही देखें जो ब्राउज़र को मिलता। टूल body का सिर्फ़ शुरुआती हिस्सा, 64 KB तक, पढ़ता है और उसे अनदेखा कर देता है, इसलिए बड़ी फ़ाइलें डाउनलोड नहीं होतीं। सापेक्ष Location हेडर को मौजूदा पते के हिसाब से हल किया जाता है, और जो रीडायरेक्ट http या https के अलावा किसी स्कीम की ओर इशारा करे, वह जाँच रोक देता है। हर hop का समय और सर्वर का पता उसके स्टेटस के बगल में दिखाए जाते हैं।
ये रेस्पॉन्स हेडर सबसे ज़्यादा जाँचे जाते हैं:
| हेडर | क्या नियंत्रित करता है |
|---|---|
Location |
वह पता जिस पर 3xx रेस्पॉन्स रीडायरेक्ट करता है |
Cache-Control |
ब्राउज़र और कैश रेस्पॉन्स को कितनी देर दोबारा इस्तेमाल कर सकते हैं (RFC 9111) |
Content-Type |
body का मीडिया प्रकार और कैरेक्टर सेट |
Strict-Transport-Security |
ब्राउज़र को एक अवधि के लिए साइट पर सिर्फ़ HTTPS इस्तेमाल करने को कहता है (RFC 6797) |
Content-Security-Policy |
स्क्रिप्ट, स्टाइल और इमेज किन स्रोतों से लोड हो सकती हैं |
X-Content-Type-Options |
nosniff ब्राउज़र को अलग कंटेंट प्रकार का अंदाज़ा लगाने से रोकता है |
Referrer-Policy |
पेज के पते का कितना हिस्सा दूसरी साइटों को भेजा जाता है |
X-Frame-Options |
क्या पेज फ़्रेम में दिखाया जा सकता है (RFC 7034) |
अक्सर पूछे जाने वाले सवाल
301 और 302 में क्या फर्क है?
301 permanent है और browsers/search engines नया address याद रखते हैं; 302 temporary। Domain move और HTTP-to-HTTPS के लिए 301 लें।
Redirects के बाद 200 क्यों है?
Final 200 का अर्थ real page मिल गया। 4xx या 5xx पर target missing या server failure है।
Certificate problem वाली site check कर सकता हूँ?
हाँ; यहाँ certificates verify नहीं होते। इसके लिए SSL checker उपयोग करें।
प्राइवेसी
फ़ाइलें प्रोसेसिंग के लिए HTTPS पर अपलोड होती हैं और एक घंटे के अंदर अपने-आप डिलीट हो जाती हैं।