כותרות HTTP
הכותרות שהדפדפן שלכם שלח עם הדף הזה, וכלי לבדיקת כותרות התשובה של כל כתובת URL ציבורית.
בדיקת כתובת URL
הבקשה שלכם
הכותרות שהדפדפן שלכם שלח עם הדף הזה. כותרות שמוסיף שרת ה-proxy שלנו לא מוצגות. שום דבר לא נשמר.
| כותרת | ערך |
|---|---|
| accept | */* |
| accept-encoding | gzip, br |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected]) |
כל תשובת HTTP מתחילה בכותרות: קוד הסטטוס, סוג התוכן, כללי מטמון, עוגיות – ויותר ויותר גם מדיניות אבטחה. הכלי מבקש כתובת URL ציבורית פעם אחת, קורא את הכותרות וסוגר את החיבור בלי להוריד את הגוף. הפניות מוצגות ולא נעקבות, כך שתוכלו לבדוק כל שלב בעצמכם.
סקירת כותרות האבטחה בודקת את ההגנות המקובלות בדפדפן: HSTS (רק HTTPS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy ו-Cross-Origin-Opener-Policy. כותרת חסרה אינה בהכרח חולשה; פירושה שהדפדפן חוזר להתנהגות ברירת המחדל שלו.
למטה מופיעות גם כותרות הבקשה שהדפדפן שלכם שלח כדי לטעון את הדף הזה.
שאלות נפוצות
למה הבודק מקבל תוצאה שונה מהדפדפן שלי?
שרתים עשויים לשנות את התשובה לפי user agent, שפה, עוגיות או מיקום. הבודק לא שולח עוגיות ומשתמש ב-user agent ניטרלי.
אילו כתובות אפשר לבדוק?
רק שרתים ציבוריים בפורטים הסטנדרטיים 80 ו-443. כתובות פרטיות, פנימיות ושמורות נדחות לפני שנוצר חיבור.