HTTP 헤더 확인
웹 서버에서 전송된 HTTP 응답 헤더를 표시
특징
HTTP 헤더를 취득
지정 URL의 응답 헤더를 서버 측에서 취득해 표시
리다이렉트 경로를 추적
3xx 전송을 최종 도달까지 따라가 각 홉의 헤더를 확인
상태 코드 판정
2xx/3xx/4xx/5xx를 색상으로 구분해 응답 상태를 한눈에 파악
헤더를 복사
항목마다 이름과 값을 원클릭으로 클립보드에 복사
사용 방법
URL 입력
확인하려는 페이지의 URL을 입력란에 기재, 스킴은 생략 가능
확인 버튼으로 취득
확인 버튼을 누르면 서버 측에서 헤더를 취득해 표시
헤더와 경로 확인
상태 코드와 각 헤더를 확인, 리다이렉트는 경로 순으로 표시
활용 사례
캐시 설정의 확인
Cache-Control이나 Expires로 캐시 동작을 검증
보안 설정의 점검
HSTS나 CSP 등 방어 계열 헤더의 부여 상황을 확인
리다이렉트의 조사
전송 대상이나 중계 횟수를 따라가 루프나 과도한 전송을 발견
서버 정보의 조사
Server나 X-Powered-By로 가동 환경이나 구성을 추측
공개 전 응답 확인
공개 직전에 상태 코드나 설정 오류를 사전 확인
기초 지식
HTTP 응답 헤더란
응답 헤더란 서버가 페이지 본체와 함께 반환하는 부가 정보를 말하며, 캐시 처리, 콘텐츠 종류, 서버의 정체, 리다이렉트 대상 등이 기록되어 있습니다.
주요 상태 코드
- 200:200이란 요청이 성공했고 콘텐츠가 정상적으로 반환되었음을 나타내는 상태 코드입니다.
- 301·302:301과 302란 페이지가 다른 URL로 이동했음을 나타내는 코드로, 301은 영구적, 302는 임시 이동을 의미합니다.
- 404·500:404는 페이지가 존재하지 않음을, 500은 서버 내부 오류를 나타내는 코드로, 장애 조사의 시작점으로 먼저 확인하는 값입니다.
안전성과 개인정보 보호
서버 처리
입력 내용은 서버에서 처리되며, 전송되는 정보는 조회에 필요한 정보만입니다.
임시 처리만
HTTP 헤더 취득를 위해 서버에서 임시 처리한 후 결과 반환 후 삭제됩니다.
통신은 HTTPS로 암호화
송수신 데이터는 모두 TLS로 암호화되어 제3자가 읽을 수 없습니다.
제3자로의 전송 없음
광고 네트워크나 트래커 등 외부 서비스로 입력 내용을 전송하지 않습니다.
대상 서버로의 전송만
헤더 취득을 위해 입력 URL에 접근해 대상 서버에만 전송
Google 검색에서 RAKKOTOOLS 팔로우하기
175개의 편리한 도구를 Google 검색·AI 검색에서 더 쉽게 찾을 수 있습니다!
- 검색에서 발견
- AI 검색에서도 표시
- 새 도구도 발견
