Проверка HTTP-заголовков
HTTP headers checker — цепочка редиректов, оценка security headers, robots.txt и sitemap.
Об инструменте
HTTPS-ответ публичного домена: hops редиректов, security headers, cache directives и crawl rules. Удобно при SEO-миграциях, hardening review и отладке canonical URL.
Что показывает
- Redirect chain от введённого hostname до финального URL
- Оценка security headers (HSTS, CSP, X-Frame-Options, Referrer-Policy и др.)
- Полные заголовки ответа в сворачиваемом JSON
- Предпросмотр robots.txt и доступность declared sitemap
Как пользоваться
Введите домен и получите заголовки. Проверяйте только хосты, на тестирование которых у вас есть разрешение.
Снимок security headers
Хорошо защищённый HTTPS-ответ может включать:
| Header | Значение |
|---|---|
| Strict-Transport-Security | max-age=31536000; includeSubDomains |
| Content-Security-Policy | default-src 'self' |
| X-Frame-Options | DENY |
| Referrer-Policy | strict-origin-when-cross-origin |
Цепочки редиректов, robots.txt и обнаружение sitemap включены в живой отчёт.
Глоссарий
- HSTS
- HTTP Strict Transport Security — принуждает браузер использовать HTTPS для хоста.
- CSP
- Content Security Policy — ограничивает источники script, style и ресурсов.
- X-Frame-Options
- Контролирует встраивание страницы во frame (защита от clickjacking).
Частые вопросы
Как проверить HTTP response headers онлайн?
Введите URL — получите status, redirect chain и headers в структурированном виде с опциональным raw JSON.
Как проверить security headers на сайте?
Оценка охватывает HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и связанные headers с pass или missing flags.
Как увидеть HTTP redirect chain для URL?
Каждый hop показывает status code и Location — удобно для www/non-www, HTTP→HTTPS и trailing-slash loops.
Как проверить HSTS и CSP headers?
Strict-Transport-Security и Content-Security-Policy values разбираются и оцениваются — missing или weak policies явно отмечены.
Загружает ли инструмент robots.txt и sitemap?
Да — robots.txt и sitemap references для хоста получаются, чтобы подтвердить crawl rules и index discovery paths.
Зачем HTTP headers важны для SEO и security?
Redirects влияют на canonical URLs; security headers снижают XSS и clickjacking risk; cache и robots headers влияют на crawling и performance.
Используя этот инструмент, вы соглашаетесь с Условиями использования и Политикой конфиденциальности. Результаты предоставляются «как есть», без гарантий.