Просмотр HTTP-заголовков

Что такое HTTP-заголовки ответа

Когда браузер запрашивает веб-страницу, сервер возвращает набор HTTP-заголовков вместе с содержимым. Эти заголовки передают метаданные об ответе: тип содержимого, директивы кеширования, политики безопасности, программное обеспечение сервера, куки, перенаправления и другое. Их проверка — важный диагностический шаг для понимания поведения сервера.

Заголовки, которые вы можете увидеть

• Content-Type объявляет тип медиа и кодировку символов ответа.
• Cache-Control и Expires управляют тем, как долго браузеры и посредники могут кешировать ответ.
• Content-Encoding указывает на сжатие, такое как gzip или Brotli.
• Strict-Transport-Security обеспечивает соблюдение HTTPS и определяет политику HSTS.
• Content-Security-Policy ограничивает, из каких источников могут загружаться ресурсы.
• X-Frame-Options и Referrer-Policy управляют встраиванием и поведением referrer.
• Set-Cookie передаёт куки клиенту.
• Location используется в ответах-перенаправлениях для указания целевого URL.

Практическое применение

Проверка заголовков помогает подтвердить поведение кеширования, убедиться, что сжатие включено, проверить реализацию политики безопасности и отладить цепочки перенаправлений. Это также полезно при диагностике проблем смешанного контента, проблем с куки или неожиданных типов содержимого. Разработчики и администраторы сайтов используют заголовки для проверки конфигурации сервера после изменений и сравнения поведения между средами.

Ограничения

Инструмент выполняет один GET-запрос и отображает заголовки, возвращённые для этого ответа. Заголовки могут различаться в зависимости от метода запроса, пути, куки, user agent и конфигурации сервера. Некоторые заголовки добавляются или изменяются CDN и прокси. Инструмент не следует перенаправлениям автоматически и не объясняет, оптимально ли настроен каждый заголовок. Используйте его для наблюдения за фактическими ответами сервера и сочетайте со знанием конфигурации при принятии решений.