HTTP 標題安全檢查器
確認 HTTP 回應標頭的安全性對策項目
特色
主要安全性標頭
以清單顯示 HSTS、CSP 等 10 種標頭的設定狀況
以分數將安全度可視化
以分數與徽章顯示除不建議項目外的設定比例
明示未設定的標頭
當場確認不足的標頭與各項目的作用
顯示所有回應標頭
以清單確認含非安全性對象在內的所有標頭
使用方法
輸入 URL
在輸入欄填入想調查網站的 URL，亦可從範例選擇
執行檢查
按下執行按鈕後，伺服器端會取得並解析標頭
確認分數與詳情
以分數徽章確認整體安全度，以表格確認各標頭的設定狀況
使用案例
自家網站的安全檢查
定期確認公開中網站的標頭對策是否充分
發現對策的疏漏
找出未設定的標頭以鎖定應追加的項目
調查其他網站的設定
確認想參考網站的標頭設定方針
公開前的最終檢查
在發布前檢查安全性標頭的設定疏漏
基礎知識
什麼是安全性標頭
安全性標頭是指伺服器在回應中附加的標頭總稱，用於向瀏覽器傳遞安全相關指示。僅通過設定就能增強對竊聽、假冒和非法嵌入等的防禦。
代表性的安全性標頭
- HSTS：HSTS（Strict-Transport-Security）是一種標頭，用於指示瀏覽器後續的存取始終以 HTTPS 進行。
- CSP：CSP（Content-Security-Policy）是一種標頭，通過限制允許載入的指令碼和圖片的來源，防止非法程式碼的執行。
- X-Frame-Options：X-Frame-Options 是一種標頭，用於限制頁面被嵌入到其他網站的 iframe 中，防止點擊劫持攻擊。
安全性與隱私
伺服器處理
輸入內容在伺服器上處理，只會傳送查詢所需的資訊。
僅進行臨時處理
為了標頭解析在伺服器端進行臨時處理，結果返回後立即刪除。
通訊透過HTTPS加密
所有收發資料都透過TLS加密，第三者無法讀取。
不傳送給第三方
輸入內容不會傳送給廣告網路、追蹤器等外部服務。
僅向對象 URL 送出
為取得標頭，僅對輸入的 URL 執行 HEAD 請求
在 Google 搜尋中追蹤 RAKKOTOOLS
219個實用工具，透過 Google 搜尋、AI 搜尋更容易找到！
- 搜尋中找到
- AI 搜尋也會顯示
- 發現新工具
RAKKOTOOLS是完全免費讓您自由使用！
無論個人或法人、商業或非商業用途，都可完全免費使用。無需事先許可或申請。請在各種場景中自由活用。
在直播・影片中使用
可在直播・影片中使用抽籤、抽獎等各種工具。
在學校・工作・活動中使用
可在課堂、分組、公司業務、活動等各種場景中活用。
在Web・書籍・SNS中介紹
可作為實用工具，在Web媒體・書籍・SNS等地自由介紹。
商業用途
調查・計算・處理・轉換等業務或製作等商業目的，也歡迎使用。
如果能被介紹的話，製作工具的動力就會湧現出來！
在直播・影片中使用時
敬請在概要欄等處刊登RAKKOTOOLS的連結，或在直播・影片中標示或說明「使用RAKKOTOOLS」。
可貼到概要欄的版權標示例
使用上的提醒正常使用範圍內可自由使用。但禁止用於違反法律的目的、侵害第三方權利、對服務造成顯著負擔、非法存取及其他妨礙服務運營的行為。
不保證各工具所提供的資訊・計算結果等的正確性・完整性。
本說明為日文原文的翻譯版本。若譯文與原文內容不符，以日文原文為準。