Verifica header HTTP

Esamina header di risposta, redirect e sicurezza

esc

DNS e record

Lookup DNS Tutti i record DNS per qualsiasi dominio Lookup record A Indirizzi IPv4 di un dominio Lookup record AAAA Indirizzi IPv6 di un dominio Lookup MX Server di posta di un dominio Lookup NS Name server autoritativi Lookup TXT Record TXT, SPF, verifica Lookup CNAME Record di nome canonico (alias) Lookup SOA Record Start of Authority Lookup SRV Record di localizzazione dei servizi Lookup CAA Quali CA possono emettere certificati DNS inverso (PTR) Da indirizzo IP a hostname Verifica DNSSEC Il dominio è firmato e validato?

Recapitabilità email

Verifica SPF Valida il tuo record Sender Policy Framework Verifica DMARC Esamina e valuta la tua policy DMARC Verifica DKIM Trova e valida la tua chiave pubblica DKIM Verifica blacklist Verifica un IP rispetto alle blocklist email (DNSBL) Test SMTP Connettiti a un server di posta e verifica STARTTLS Verifica MTA-STS Policy TLS forzata per la posta in entrata Verifica BIMI Record del logo del brand per l'email Verifica TLS-RPT Policy di reportistica SMTP TLS

Rete e web

Verifica certificato SSL Esamina il certificato TLS e la scadenza di un sito Verifica header HTTP Esamina header di risposta, redirect e sicurezza Ping (TCP) Raggiungibilità e latenza su TCP Verifica porte Quali porte comuni sono aperte

Dominio

Lookup WHOIS Dati di registrazione per domini, IP e ASN

Informazioni su questo strumento

Gli header di risposta HTTP rivelano come si comporta un server web: il codice di stato che restituisce, dove reindirizza, quale software esegue e quali header di hardening della sicurezza invia. Header mancanti come HSTS, Content-Security-Policy o X-Frame-Options lasciano i siti esposti. IPeek segue l'intera catena di redirect e valuta la risposta rispetto agli header di sicurezza chiave.

Domande frequenti

Quali header di sicurezza dovrebbe inviare ogni sito?

Come minimo: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy e Permissions-Policy.

Cosa mostra la catena di redirect?

Ogni passaggio compiuto da una richiesta — ad esempio da HTTP a HTTPS, o da apex a www — così puoi individuare loop di redirect o passaggi superflui.

Perché HSTS è importante?

HTTP Strict Transport Security forza i browser a usare HTTPS, prevenendo gli attacchi di downgrade.

Strumenti correlati

Verifica certificato SSL Ping (TCP) Verifica porte

Tutti gli strumenti →