Jak używać
- Wpisz URL. Jeśli pominiesz schemat, użyte zostanie https.
- Kliknij Sprawdź, aby zobaczyć kolejne kody statusu i cele przekierowań.
- Otwórz Nagłówki odpowiedzi, aby zobaczyć wszystko, co wysłał serwer.
Opis opcji
- Łańcuch przekierowań
- Śledzonych jest do 10 przekierowań. Pętle i przekierowania do adresów innych niż HTTP kończą sprawdzanie z komunikatem.
- Nagłówki odpowiedzi
- Obejmuje między innymi Cache-Control, Content-Type, Strict-Transport-Security i Content-Security-Policy, posortowane według nazwy.
- Ograniczenia
- Sprawdzane są tylko publiczne adresy na portach 80, 443, 8080 i 8443. Adresy prywatne są blokowane.
Jak wykonywane jest sprawdzenie i które nagłówki warto czytać
Każdy przeskok jest żądany metodą GET, a nie HEAD, więc widzisz to, co otrzymałaby przeglądarka. Narzędzie czyta tylko początek treści, do 64 KB, i ją ignoruje, więc duże pliki nie są pobierane. Względny nagłówek Location jest rozwiązywany względem bieżącego adresu, a przekierowanie wskazujące na schemat inny niż http lub https zatrzymuje sprawdzanie. Czas każdego przeskoku i adres serwera są pokazane obok jego statusu.
Te nagłówki odpowiedzi są sprawdzane najczęściej:
| Nagłówek | Co kontroluje |
|---|---|
Location |
Adres, na który przekierowuje odpowiedź 3xx |
Cache-Control |
Jak długo przeglądarki i pamięci podręczne mogą używać odpowiedzi ponownie (RFC 9111) |
Content-Type |
Typ nośnika i zestaw znaków treści |
Strict-Transport-Security |
Nakazuje przeglądarkom używać przez pewien czas tylko HTTPS dla witryny (RFC 6797) |
Content-Security-Policy |
Z jakich źródeł mogą być ładowane skrypty, style i obrazy |
X-Content-Type-Options |
nosniff powstrzymuje przeglądarki przed zgadywaniem innego typu treści |
Referrer-Policy |
Jaka część adresu strony jest wysyłana do innych witryn |
X-Frame-Options |
Czy strona może być wyświetlana w ramce (RFC 7034) |
Najczęściej zadawane pytania
Jaka jest różnica między 301 i 302?
301 oznacza przeniesienie stałe, które przeglądarki i wyszukiwarki zapamiętują, a 302 tymczasowe. Użyj 301 przy zmianie domeny i HTTP do HTTPS.
Dlaczego po przekierowaniach pojawia się 200?
Końcowy 200 oznacza dotarcie do właściwej strony. Kod 4xx lub 5xx oznacza brak celu albo błąd serwera.
Czy można sprawdzić witryny z problemem certyfikatu?
Tak, certyfikaty nie są tutaj weryfikowane. Do ich sprawdzania użyj narzędzia SSL.
Prywatność
Pliki są przesyłane przez HTTPS do przetworzenia i automatycznie usuwane w ciągu godziny.