Kiểm Tra HTTP Header

Nhập URL để kiểm tra các HTTP response header, bao gồm mã trạng thái, chi tiết máy chủ, thông tin bộ nhớ đệm và các tiêu đề bảo mật.

Tên Header	Giá trị

HTTP header là phần cốt lõi của các yêu cầu và phản hồi HTTP, mang thông tin về trình duyệt khách, trang được yêu cầu, máy chủ và hơn thế nữa.

Header Chung: Áp dụng cho cả yêu cầu và phản hồi (ví dụ: Connection).
Header Yêu Cầu: Chứa nhiều thông tin hơn về tài nguyên cần lấy hoặc về chính trình duyệt (ví dụ: User-Agent).
Header Phản Hồi: Chứa thông tin bổ sung về phản hồi, chẳng hạn như vị trí hoặc về máy chủ cung cấp nó (ví dụ: Server).
Header Thực Thể: Chứa thông tin về nội dung của tài nguyên, chẳng hạn như độ dài nội dung hoặc loại MIME (ví dụ: Content-Type).

Giới thiệu về Kiểm Tra HTTP Header

Kiểm tra HTTP header do máy chủ web trả về, bao gồm mã trạng thái, loại nội dung và các header bảo mật.

Gửi request đến URL và kiểm tra status cùng header phản hồi điều khiển cache, content type, redirect, bảo mật, cookie và hành vi trình duyệt.

Phạm vi chẩn đoán Gửi request đến URL và kiểm tra status cùng header phản hồi điều khiển cache, content type, redirect, bảo mật, cookie và hành vi trình duyệt.
Target đầu vào Nhập URL HTTP hoặc HTTPS đầy đủ, gồm đúng path cần đánh giá phản hồi thực tế.
Các mục cần kiểm tra Rà soát status code, vị trí redirect, header nội dung, cache, CORS, cookie, CSP, HSTS, framing và bảo vệ MIME sniffing.
Kết quả chẩn đoán Báo cáo hiển thị header thô và diễn giải để gỡ lỗi triển khai, phát hiện chính sách thiếu hoặc mâu thuẫn.

Thực hiện quy trình sau để xử lý header phản hồi HTTP an toàn và chính xác.

Nhập target cho header phản hồi HTTP Nhập URL HTTP hoặc HTTPS đầy đủ, gồm đúng path cần đánh giá phản hồi thực tế.
Chọn phạm vi chẩn đoán Rà soát status code, vị trí redirect, header nội dung, cache, CORS, cookie, CSP, HSTS, framing và bảo vệ MIME sniffing.
Chạy kiểm tra mạng Chạy chẩn đoán header phản hồi HTTP và lưu trạng thái, thời gian, giá trị trả về cùng điểm quan sát cần thiết để tái hiện.
Đối chiếu kết quả Báo cáo hiển thị header thô và diễn giải để gỡ lỗi triển khai, phát hiện chính sách thiếu hoặc mâu thuẫn.

Kiểm tra mọi bước redirect và phản hồi cuối; chính sách có thể khác nhau trên chuỗi.
Đánh giá riêng phản hồi HTML, API, asset và lỗi vì thường dùng rule header khác nhau.
Kiểm thử thêm bằng trình duyệt thật khi cookie, service worker, xác thực hoặc client hint ảnh hưởng phản hồi.