Zo gebruik je het
- Voer een volledige URL in, inclusief https://.
- Start de controle en bekijk de redirectketen.
- Lees status, responstijd en headers van de uiteindelijke reactie.
Opties uitgelegd
- Redirectketen
- Elke doorverwijzing wordt getoond tot de uiteindelijke URL of tot de controle stopt.
- Responseheaders
- Headers zoals cache-control, content-type en beveiligingsheaders komen uit het antwoord van de server.
- CORS
- De browser kan sommige verzoeken of headers blokkeren door cross-origin-beleid.
Hoe de controle wordt uitgevoerd, en headers die het lezen waard zijn
Elke hop wordt opgevraagd met een GET, niet met een HEAD, zodat je ziet wat een browser zou ontvangen. De tool leest alleen het begin van de body, tot 64 KB, en negeert die, dus grote bestanden worden niet gedownload. Een relatieve Location-header wordt opgelost ten opzichte van het huidige adres, en een redirect naar een ander schema dan http of https stopt de controle. De tijd van elke hop en het serveradres worden naast de status getoond.
Dit zijn de responseheaders die het vaakst worden gecontroleerd:
| Header | Wat hij regelt |
|---|---|
Location |
Het adres waarnaar een 3xx-respons doorverwijst |
Cache-Control |
Hoe lang browsers en caches de respons mogen hergebruiken (RFC 9111) |
Content-Type |
Het mediatype en de tekenset van de body |
Strict-Transport-Security |
Vertelt browsers om de site gedurende een periode alleen via HTTPS te gebruiken (RFC 6797) |
Content-Security-Policy |
Van welke bronnen scripts, stijlen en afbeeldingen mogen laden |
X-Content-Type-Options |
nosniff voorkomt dat browsers een ander contenttype raden |
Referrer-Policy |
Hoeveel van het paginaadres naar andere sites wordt gestuurd |
X-Frame-Options |
Of de pagina in een frame mag worden getoond (RFC 7034) |
Veelgestelde vragen
Waarom kan ik sommige headers niet zien?
Browsers verbergen niet-ondersteunde headers wanneer de server ze niet via CORS beschikbaar maakt.
Volgt de tool redirects?
Ja. De redirectketen en uiteindelijke URL worden getoond wanneer de browser het verzoek mag uitvoeren.
Is dit hetzelfde als een controle vanaf elke serverlocatie?
Nee. Het verzoek komt vanuit jouw browser en netwerk, dus geo- en netwerkafhankelijk gedrag kan verschillen.
Privacy
Bestanden worden via HTTPS geüpload om te verwerken en binnen een uur automatisch verwijderd.