HTTP-headers
Headers som din webbläsare skickade med den här sidan, och en kontroll av svarshuvudena för valfri offentlig URL.
Kontrollera en URL
Din förfrågan
Headers som din webbläsare skickade med den här sidan. Headers som vår egen proxy lägger till visas inte. Inget sparas.
| Header | Värde |
|---|---|
| accept | */* |
| accept-encoding | gzip, br |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected]) |
Varje HTTP-svar börjar med headers (svarshuvuden): statuskoden, innehållstypen, regler för cache, kakor och – allt oftare – säkerhetspolicyer. Verktyget gör en förfrågan till en offentlig URL, läser svarshuvudena och stänger anslutningen utan att hämta själva innehållet. Omdirigeringar visas men följs inte, så att du kan granska varje steg själv.
Översikten över säkerhetshuvuden kontrollerar webbläsarens vanliga skydd: HSTS (bara HTTPS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy och Cross-Origin-Opener-Policy. Ett saknat huvud är inte automatiskt en sårbarhet; det betyder att webbläsaren använder sitt standardbeteende.
Längre ner ser du också vilka headers din egen webbläsare skickade när den hämtade den här sidan.
Vanliga frågor
Varför får verktyget ett annat svar än min webbläsare?
Servrar kan anpassa svaret efter user agent, språk, kakor eller plats. Verktyget skickar inga kakor och en neutral user agent.
Vilka adresser kan kontrolleras?
Bara offentliga värdar på standardportarna 80 och 443. Privata, interna och reserverade adresser nekas innan någon anslutning görs.