Pemeriksa Header HTTP
Halaman yang salah cache, permintaan CORS yang gagal, API yang mengembalikan jenis konten yang salah, hampir semua bug tersebut bisa didiagnosis dari header respons. Masukkan URL dan alat ini mengirim permintaan GET, lalu menampilkan kode status HTTP dan setiap header respons yang dikirim server, sehingga Anda bisa memeriksa pengaturan caching, CORS, kompresi, dan keamanan dalam hitungan detik.
Cara memeriksa header respons
-
1
Masukkan URL
URL publik HTTP atau HTTPS apa pun.
-
2
Jalankan permintaan
Alat mengirim permintaan GET dan menampilkan kode status HTTP dari respons pertama.
-
3
Tinjau header respons
Setiap header yang dikirim server tercantum dengan nilai mentahnya, siap disalin atau dibandingkan.
Header yang paling penting
Respons HTTP bisa membawa beberapa hingga lebih dari 30 header. Daftar singkat berikut mencakup sebagian besar skenario debugging di dunia nyata.
Caching
| Header | Yang Perlu Diperiksa |
|---|---|
Cache-Control |
public atau private, nilai max-age |
ETag |
Ada untuk GET bersyarat |
Last-Modified |
Ada untuk pemeriksaan If-Modified-Since |
Age |
Usia objek di CDN (detik) |
Vary |
Masukan kunci cache, Accept-Encoding, Accept-Language |
Kompresi
| Header | Arti |
|---|---|
Content-Encoding |
gzip, br, zstd, badan respons dikompresi |
Content-Length |
Ukuran terkompresi; ukuran tidak terkompresi terpisah |
CORS
| Header | Tujuan |
|---|---|
Access-Control-Allow-Origin |
Asal mana saja yang boleh membaca respons |
Access-Control-Allow-Methods |
Metode yang diizinkan untuk permintaan lintas asal |
Access-Control-Allow-Credentials |
true untuk mengirim cookie lintas asal |
Access-Control-Expose-Headers |
Header yang bisa dibaca kode JS |
Access-Control-Max-Age |
Durasi cache untuk respons preflight |
Keamanan
| Header | Ancaman yang Ditangani |
|---|---|
Strict-Transport-Security |
Penurunan versi protokol |
Content-Security-Policy |
XSS, clickjacking |
X-Frame-Options |
Clickjacking (lama) |
Referrer-Policy |
Kebocoran data melalui Referer |
X-Content-Type-Options: nosniff |
MIME sniffing |
Redirect
Pemeriksa ini mengirim satu permintaan GET dan berhenti pada respons pertama, jadi header yang Anda lihat berasal dari lompatan pertama dalam rantai. Jika server menjawab dengan status 3xx, header Location menunjuk ke lompatan berikutnya; buka URL tersebut di pemeriksa untuk melihat respons berikutnya.
Pertanyaan yang Sering Diajukan
Browser terkadang menyembunyikan header “terlarang” atau hop-by-hop demi alasan keamanan. Pemeriksa ini menggunakan klien HTTP yang menampilkan semua yang benar-benar dikirim server, termasuk header yang disaring browser.
Tidak, versi ini selalu mengirim GET sederhana dengan user agent standar. Jika Anda butuh header, metode, atau badan permintaan khusus, gunakan penguji permintaan HTTP.
Tidak. Pemeriksa sengaja berhenti pada respons pertama agar Anda melihat persis apa yang dikembalikan URL tersebut. Jika server me-redirect, header Location menunjuk ke lompatan berikutnya; masukkan URL itu untuk melihat respons berikutnya.
Beberapa server mengirim badan respons dalam potongan dan menghilangkan Content-Length, hal yang wajar jika Transfer-Encoding: chunked ada. Kode status dan header lainnya tetap dapat diandalkan.
Alat Terkait
Cek MX Record
Cek MX record domain mana pun untuk melihat server email yang menangani surelnya, nilai prioritasnya, dan menemukan kesalahan konfigurasi.
Alat Ping
Lakukan empat percobaan koneksi TCP dari server ke host publik pada port 80. Lihat waktu setiap koneksi, statistik percobaan yang berhasil, dan tingkat kegagalan.
Pemeriksa Lokasi Server
Temukan pusat data fisik, negara, ASN, serta penyedia layanan cloud di balik setiap domain. Alat ini mampu mendeteksi penyedia layanan CDN seperti Cloudflare, Fastly, Akamai, dan lainnya.
Pemeriksa port TCP
Coba koneksi TCP dari server ke satu port pada host internet publik dengan batas waktu lima detik.
Detektor Jenis MIME
Deteksi jenis MIME sebenarnya dari sebuah file dengan membaca byte magic-nya. Dapat mengidentifikasi gambar, video, PDF, file ZIP, dokumen Office, dan lainnya.
Pemindai rentang port TCP
Uji rentang port TCP berurutan pada satu host publik; server hanya menampilkan koneksi yang diterima.
Alat ini tersedia dalam bahasa lain
- HTTPヘッダーチェッカー [JA]
- Kontroll av HTTP-huvuden [SV]
- Verificador de encabezados HTTP [ES]
- Vérificateur d'en-têtes HTTP [FR]
- ตัวตรวจสอบ HTTP headers [TH]
- Sprawdzanie nagłówków HTTP [PL]
- فاحص ترويسات HTTP [AR]
- HTTP 헤더 검사기 [KO]
- HTTP-headercontrole [NL]
- Verificador de cabeçalho HTTP [PT]
- Trình kiểm tra HTTP header [VI]
- HTTP-Header-Prüfer [DE]
- HTTP 响应头检查器 [ZH]
- HTTP Header Checker [EN]
- Controllo intestazioni HTTP [IT]
- Проверка HTTP-заголовков [RU]
- HTTP Başlık Denetleyici [TR]