بررسی هدرهای HTTP
HTTP Response Headers اطلاعات مهمی درباره cache، امنیت (CSP، HSTS)، کوکیها، نوع محتوا و سرور پاسخ‌دهنده را منتقل می‌کنند. این ابزار همه هدرهای پاسخ HTTP یک URL را نشان می‌دهد و برای عیبیابی، بررسی پیکربندی امنیتی و تحلیل رفتار cache به کار می‌آید.
پرسش‌های متداول
پاسخ پرسش‌های پرتکرار درباره این سرویس را این‌جا بخوانید
هدرهای پاسخ HTTP، متادیتایی هستند که سرور در کنار محتوای اصلی برمیگرداند: نوع محتوا (Content-Type)، سیاست cache (Cache-Control و ETag)، هدرهای امنیتی (Strict-Transport-Security، Content-Security-Policy، X-Frame-Options)، کوکیها، CORS و اطلاعاتی درباره خود سرور. این ابزار همه این‌ها را یکجا نمایش می‌دهد تا بتوانید پیکربندی سایت را سریع بررسی کنید.
این ابزار درخواست را از سرورهای پویاسازان (نه مرورگر شما) ارسال می‌کند، پس IPهای خصوصی شبکه شما در دسترسش نیستند. همچنین این محدودیت عمدی است تا ابزار به‌عنوان پل SSRF برای دسترسی به سرویس‌های داخلی ابرها یا شبکه‌های خصوصی استفاده نشود. به همین دلیل ریدایرکت‌ها هم دستی مدیریت می‌شوند و دنبال نمی‌شوند.
HEAD فقط هدرهای پاسخ را بدون بدنه برمیگرداند. سریعتر است و برای بررسی هدرها کافی است. ولی برخی سرورها یا CDNها هدرها را بین GET و HEAD کمی متفاوت میدهند (مثلا Content-Length یا برخی هدرهای cache). اگر در حال عیبیابی اختلاف رفتار هستید، هر دو را امتحان کنید.
مقدار کوکیها میتواند شامل توکن نشست یا داده حساس باشد و نمایش آن در یک ابزار عمومی ریسک دارد. ما فقط نام کوکی را نگه میداریم و مقدار، Path، Domain و بقیه attributeها را redact میکنیم. اگر به جزئیات کامل کوکی نیاز دارید، ابزار Network در DevTools مرورگر گزینه درست است.
تا ۲۰ درخواست در دقیقه، ۱۵۰ در ساعت و ۵۰۰ در روز برای هر کاربر. این سقف‌ها برای جلوگیری از سوءاستفاده و حفظ کیفیت سرویس تنظیم شده‌اند و برای عیبیابی عادی کاملا کافی‌اند.
پرسش دیگری دارید؟
تماس با پشتیبانی