Kiểm tra HTTP Header
Hiển thị HTTP response header gửi từ máy chủ web
Đặc điểm
Lấy HTTP header
Lấy và hiển thị response header của URL chỉ định ở phía máy chủ
Theo dõi đường dẫn chuyển hướng
Lần theo chuyển hướng 3xx đến đích cuối và kiểm tra header của từng chặng
Đánh giá mã trạng thái
Phân màu 2xx/3xx/4xx/5xx để nắm ngay trạng thái phản hồi
Sao chép header
Sao chép tên và giá trị từng mục vào clipboard chỉ với một cú nhấp
Cách dùng
Nhập URL
Ghi URL trang muốn kiểm tra vào ô nhập, có thể bỏ qua scheme
Lấy bằng nút kiểm tra
Nhấn nút kiểm tra để phía máy chủ lấy và hiển thị header
Kiểm tra header và đường dẫn
Kiểm tra mã trạng thái và từng header, chuyển hướng hiển thị theo thứ tự đường dẫn
Trường hợp sử dụng
Kiểm tra cấu hình bộ nhớ đệm
Kiểm chứng hành vi bộ nhớ đệm từ Cache-Control và Expires
Kiểm tra cấu hình bảo mật
Kiểm tra tình trạng có gắn các header phòng vệ như HSTS hay CSP
Điều tra chuyển hướng
Lần theo đích chuyển và số lần trung chuyển để phát hiện vòng lặp hoặc chuyển hướng dư thừa
Điều tra thông tin máy chủ
Suy đoán môi trường vận hành và cấu hình từ Server và X-Powered-By
Kiểm tra phản hồi trước khi công khai
Kiểm tra trước mã trạng thái và sai sót cấu hình ngay trước khi công khai
Kiến thức cơ bản
HTTP Response Header là gì
Response header là thông tin bổ sung mà máy chủ trả về cùng với nội dung trang, chứa các thông tin về xử lý bộ nhớ đệm, loại nội dung, thông tin máy chủ, URL chuyển hướng, v.v.
Các mã trạng thái chính
- 200:200 là mã trạng thái biểu thị rằng yêu cầu đã thành công và nội dung đã được trả về bình thường.
- 301・302:301 và 302 là các mã biểu thị rằng trang đã chuyển sang URL khác, trong đó 301 có nghĩa là chuyển vĩnh viễn và 302 có nghĩa là chuyển tạm thời.
- 404・500:404 là mã biểu thị rằng trang không tồn tại, 500 biểu thị lỗi nội bộ của máy chủ, và đây là các giá trị cần kiểm tra trước tiên như điểm khởi đầu để điều tra sự cố.
An toàn và quyền riêng tư
Xử lý trên máy chủ
Nội dung đầu vào được xử lý trên máy chủ, chỉ gửi các thông tin cần thiết cho truy vấn.
Chỉ xử lý tạm thời
Được xử lý tạm thời trên máy chủ cho lấy HTTP header, sau đó bị xóa khi trả về kết quả.
Truyền thông được mã hóa bằng HTTPS
Tất cả dữ liệu gửi và nhận được mã hóa bằng TLS, không bị đọc bởi bên thứ ba.
Không gửi cho bên thứ ba
Nội dung đầu vào không được gửi đến các dịch vụ bên ngoài như mạng quảng cáo hoặc trình theo dõi.
Chỉ gửi đến máy chủ đối tượng
Truy cập URL đã nhập để lấy header và chỉ gửi đến máy chủ đối tượng
Theo dõi RAKKOTOOLS trên Tìm kiếm Google
175 công cụ tiện lợi sẽ dễ tìm hơn từ Tìm kiếm Google và tìm kiếm AI!
- Tìm thấy trong kết quả tìm kiếm
- Hiển thị trong tìm kiếm AI
- Khám phá công cụ mới
