Эта программа запускается на сервере
Как это работает
Этот инструмент делает запрос к указанному URL и показывает HTTP-ответ ровно так, как его возвращает сервер: код состояния, все заголовки ответа, происходящие по пути перенаправления и отправляемые cookie.
Заголовки во многом определяют поведение сайта или API: кэширование, безопасность, тип содержимого, CORS и сжатие. Просмотр их без открытия инструментов разработчика помогает отлаживать конфигурации и проверять заголовки безопасности домена.
Сценарии использования
- Проверить заголовки безопасности сайта (HSTS, CSP, X-Frame-Options и подобные).
- Проследить цепочку перенаправлений URL и увидеть итоговый статус.
- Диагностировать проблемы кэширования, изучая Cache-Control, ETag и Expires.
- Отладить API, проверив его Content-Type, CORS и код состояния.
Часто задаваемые вопросы
Что такое HTTP-заголовки ответа?
Это пары «имя-значение», которые сервер отправляет вместе с ответом, чтобы описать содержимое и то, как клиент должен его обрабатывать: тип данных, кэширование, cookie, политики безопасности, сжатие и другое.
Какие заголовки безопасности самые важные?
Наиболее распространённые — Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options, X-Frame-Options и Referrer-Policy. Их наличие и правильная настройка снижают риски вроде кликджекинга или внедрения содержимого.
Почему я вижу несколько ответов для одного URL?
Потому что URL перенаправляет. Каждый шаг 301, 302, 307 или 308 — это промежуточный ответ со своим заголовком Location, вплоть до окончательного ответа. Просмотр всей цепочки помогает обнаружить петли или лишние переходы.
Могу ли я также увидеть заголовки запроса?
Инструмент сосредоточен на ответе сервера — той части, которая определяет поведение сайта. Заголовки запроса контролирует клиент; чтобы протестировать варианты, лучше сгенерировать вызов с помощью конвертера cURL.