本文へスキップ
ToolMug

HTTP ヘッダーとリダイレクトの確認

URL を入力すると、リダイレクトを 1 段階ずつ追跡し、各ステータスコード、応答ヘッダー、所要時間、最後に到達した URL を確認できます。HTTP から HTTPS や www への転送、ループ、キャッシュ、セキュリティヘッダーの調査、短縮 URL の展開に使えます。

サーバーで処理し、1 時間以内に削除します

使い方

  1. URL を入力します。スキームを省略すると https を使います。
  2. 「検索」をクリックして、各段階のステータスコードとリダイレクト先を順番に確認します。
  3. 「応答ヘッダー」を開いて、サーバーが送信した内容を確認します。

オプションの説明

リダイレクト経路
最大 10 回まで追跡します。ループや HTTP 以外へのリダイレクトは注記を表示して停止します。
応答ヘッダー
Cache-Control、Content-Type、Strict-Transport-Security、Content-Security-Policy などを名前順に表示します。
制限
ポート 80、443、8080、8443 の公開アドレスだけを確認できます。プライベートアドレスはブロックされます。

チェックの方法と、読んでおきたいヘッダー

各段階のリクエストは、HEAD ではなく GET で行うので、ブラウザが受け取るものと同じ内容を確認できます。ツールは本文の先頭 64 KB までを読み込んで無視するだけなので、大きなファイルがダウンロードされることはありません。相対パスの Location ヘッダーは現在のアドレスを基準に解決され、http または https 以外のスキームへのリダイレクトがあると、チェックは停止します。各段階の所要時間とサーバーのアドレスは、ステータスの横に表示されます。

よく確認される応答ヘッダーは次のとおりです。

ヘッダー 制御する内容
Location 3xx の応答がリダイレクトする先のアドレス
Cache-Control ブラウザやキャッシュが応答を再利用してよい期間 (RFC 9111)
Content-Type 本文のメディアタイプと文字セット
Strict-Transport-Security 一定期間、そのサイトで HTTPS だけを使うようブラウザに伝える (RFC 6797)
Content-Security-Policy スクリプト、スタイル、画像を読み込んでよい取得元
X-Content-Type-Options nosniff は、ブラウザが別のコンテンツタイプだと推測するのを防ぐ
Referrer-Policy ページのアドレスをどこまで他のサイトに送るか
X-Frame-Options ページをフレーム内に表示してよいか (RFC 7034)

よくある質問

301 と 302 の違いは何ですか?

301 は恒久的な移転で、ブラウザや検索エンジンが新しい URL を記憶します。302 は一時的な転送です。ドメイン移転や HTTP から HTTPS への転送には 301 を使います。

リダイレクトの後に 200 が表示されるのはなぜですか?

最後の 200 は実際のページに到達したことを示します。4xx や 5xx で終わる場合は、対象がないかサーバーで問題が起きています。

証明書に問題があるサイトを確認できますか?

はい。ここでは証明書を検証しません。証明書を確認するには SSL チェッカーを使ってください。

プライバシー

ファイルは HTTPS でアップロードして処理され、1 時間以内に自動的に削除されます。

関連ツール