介绍
请求一个公开 URL,展示服务器返回的响应头,便于查看缓存、跳转和安全相关字段。
使用方法
输入完整 URL,包含 https://。
这个工具检查什么
公开 URL 的响应头,例如 cache-control、location、content-type、HSTS 等出现在响应里的字段。
如何理解结果
缺少某安全头不自动等于站点可被入侵,只说明这次响应没带该字段。CDN 可能改写头。
限制与数据处理
服务器代为请求公开 URL。请勿把需要登录的后台地址填进来。
常见问题
会执行页面里的 JavaScript 吗?
不会。它看 HTTP 响应头,不是完整浏览器渲染。
重定向后看哪一跳?
以工具实际拿到的响应为准;若只显示最终响应,中间 3xx 可能被折叠。
和浏览器开发者工具有何不同?
这里从服务器出口请求,Cookie 和地区可能与你本机不同。
相关工具
- 网络与域名工具
- 域名 DNS 记录查询
查看 A / AAAA / CNAME / MX / TXT / NS。
- 查看当前公网 IP
显示浏览器访问本站时的公网 IP。
- 主机名与 IP 解析
查询主机或 IP 的解析信息。
- 公网 TCP 端口探测
检测公开主机端口是否开放。
- SSL 证书信息查看
查看 HTTPS 主机证书主题、颁发者与有效期。