HTTP 标头
浏览器随本页面发送的标头，以及任意公开 URL 响应标头的检查工具。
检查 URL
示例:
你的请求
浏览器随本页面发送的标头。不显示我们自己代理添加的标头。不保存任何内容。
| 标头 | 值 |
|---|---|
| accept | */* |
| accept-encoding | gzip, br |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected]) |
每个 HTTP 响应都以标头开头：状态码、内容类型、缓存规则、Cookie，以及越来越多的安全策略。本工具对公开 URL 请求一次，读取标头后即关闭连接，不下载正文。重定向只显示、不跟随。
概览会检查浏览器常见的防护：HSTS、Content-Security-Policy、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy 和 Cross-Origin-Opener-Policy。缺少某个标头并不一定意味着存在漏洞。下方还会显示你的浏览器发送的标头。
常见问题
可以检查哪些地址？
仅限标准端口 80 和 443 上的公网主机。私有、内部和保留地址会在建立连接前被拒绝。