HTTP 响应头检测是什么？
可以查看网站返回的 HTTP 状态码、响应头、重定向、服务器信息、缓存设置、CORS 和安全策略等信息。
网络与安全工具
HTTP 响应头检测 🌐
查看公开网站的 HTTP 响应头、重定向、缓存设置及重要安全响应头。
响应头重定向链安全检查
检测网站响应头
允许HTTP / HTTPS
Ports仅限 80 / 443
RedirectsUp to 5
🛡️ 仅支持公开网站域名。为防止滥用，不接受 IP 地址、localhost/内网主机名或自定义端口。
响应头检测需要服务器发起请求，因此为确保安全，工具会禁止直接 IP、本地主机名、私有解析结果、自定义端口和非 HTTP 协议，仅查询公开网站。
响应头概览
状态码
—
输入公开网站的网址，查看其响应头。
最终网址
—
Redirects
—
响应头数量
—
安全响应头
—
服务器
—
内容类型
—
排查网站问题时，可先检查重定向、缓存行为、CORS 和缺失的安全响应头。
安全响应头检查
尚未检测 等待中
执行检测后查看常见安全响应头。
重定向链
尚未检测重定向链。
HTTP 响应头
| Header | 值 |
|---|---|
| 尚未检测响应头。 | |
缓存、CORS 与技术详情
| 字段 | 值 |
|---|---|
| 尚未检测技术详情。 | |
HTTP 响应头常见问题
应该重点检查哪些响应头？
常见项目包括 Cache-Control、Content-Type、Location、Strict-Transport-Security、Content-Security-Policy、X-Frame-Options 等。
为什么无法检测内网地址？
该工具由服务器发起请求，为防止滥用，仅允许公开网站。直接 IP、内网主机、私有解析结果和自定义端口等均被限制。
可以跟踪重定向吗？
可以，最多跟随五次重定向，并显示状态码及重定向链。
会下载整个网页吗？
不会。首先尝试 HEAD 请求；如果服务器不支持，再用小规模 GET 请求获取响应头。
为什么部分网站返回较少的响应头？
服务器可能省略某些字段；CDN 也会根据缓存、地区、防爬虫策略或协议调整响应头。
