본문으로 건너뛰기
ToolMug

HTTP 헤더 검사기

웹 주소를 입력하면 리디렉션 경로와 최종 URL, 서버가 보낸 응답 헤더를 확인할 수 있어요. 상태 코드와 캐시·보안 헤더를 빠르게 살펴보세요.

서버에서 처리되며 1시간 이내에 삭제돼요

사용 방법

  1. http:// 또는 https://를 포함한 URL을 입력하세요.
  2. 조회를 눌러 각 리디렉션의 상태 코드와 다음 주소를 확인하세요.
  3. 응답 헤더에서 Cache-Control, Content-Type, HSTS와 CSP 등을 확인하세요.

옵션 설명

리디렉션 경로
최대 10번의 리디렉션을 따라가며 순서와 최종 URL을 보여 줘요. 순환이나 HTTP가 아닌 주소에서 중단해요.
응답 헤더
서버가 보낸 헤더를 이름순으로 보여 주며 캐시와 보안 설정을 확인할 수 있어요.
접근 제한
공개 주소의 80, 443, 8080, 8443 포트만 확인할 수 있고 비공개 주소는 차단돼요.

검사 방식과 눈여겨볼 헤더

각 홉은 HEAD가 아니라 GET으로 요청하므로 브라우저가 받을 내용을 그대로 볼 수 있어요. 도구는 본문의 앞부분(최대 64 KB)만 읽고 무시하므로 큰 파일은 내려받지 않아요. 상대 경로 Location 헤더는 현재 주소를 기준으로 해석되고, http나 https가 아닌 스킴으로 가는 리다이렉트는 검사를 중단시켜요. 각 홉의 소요 시간과 서버 주소는 상태 옆에 표시돼요.

가장 자주 확인하는 응답 헤더는 다음과 같아요.

헤더 제어하는 것
Location 3xx 응답이 리다이렉트하는 주소
Cache-Control 브라우저와 캐시가 응답을 얼마나 오래 재사용할 수 있는지 (RFC 9111)
Content-Type 본문의 미디어 유형과 문자 집합
Strict-Transport-Security 브라우저가 일정 기간 이 사이트에 HTTPS만 사용하도록 알림 (RFC 6797)
Content-Security-Policy 스크립트, 스타일, 이미지를 불러올 수 있는 출처
X-Content-Type-Options nosniff는 브라우저가 다른 콘텐츠 유형으로 추측하지 못하게 함
Referrer-Policy 다른 사이트에 페이지 주소를 얼마나 보낼지
X-Frame-Options 페이지를 프레임 안에 표시할 수 있는지 (RFC 7034)

자주 묻는 질문

301과 302는 어떻게 다른가요?

301은 영구 이동이고 302는 임시 이동이에요. 도메인 이전이나 HTTP에서 HTTPS로 바꿀 때는 보통 301을 사용해요.

리디렉션 뒤에 200이 표시되면 무슨 뜻인가요?

최종 페이지에 도달해 정상 응답을 받았다는 뜻이에요. 마지막이 4xx나 5xx면 대상이 없거나 서버 오류예요.

인증서 문제가 있는 사이트도 확인할 수 있나요?

네. 이 도구는 인증서를 검증하지 않아요. 인증서는 SSL 검사기를 사용하세요.

개인정보 보호

파일은 처리를 위해 HTTPS로 업로드되며 1시간 이내에 자동으로 삭제돼요.

관련 도구