HTTP ヘッダーチェック

レスポンスヘッダー、リダイレクト、セキュリティを検査

esc

DNS とレコード

DNS ルックアップあらゆるドメインのすべての DNS レコード A レコードルックアップドメインの IPv4 アドレス AAAA レコードルックアップドメインの IPv6 アドレス MX ルックアップドメインのメールサーバー NS ルックアップ権威ネームサーバー TXT ルックアップ TXT レコード、SPF、検証 CNAME ルックアップ正規名（エイリアス）レコード SOA ルックアップ Start of Authority レコード SRV ルックアップサービスロケーションレコード CAA ルックアップどの CA が証明書を発行できるか逆引き DNS（PTR） IP アドレスからホスト名へ DNSSEC チェックドメインは署名され検証されているか？

メール到達性

SPF チェック Sender Policy Framework レコードを検証 DMARC チェック DMARC ポリシーを検査・評価 DKIM チェック DKIM 公開鍵を検索・検証ブラックリストチェック IP をメールブロックリスト（DNSBL）と照合 SMTP テストメールサーバーに接続し STARTTLS をチェック MTA-STS チェック受信メールに対する強制 TLS ポリシー BIMI チェックメール用のブランドロゴレコード TLS-RPT チェック SMTP TLS レポートポリシー

ネットワークとウェブ

SSL 証明書チェックサイトの TLS 証明書と有効期限を検査 HTTP ヘッダーチェックレスポンスヘッダー、リダイレクト、セキュリティを検査 Ping（TCP） TCP 経由での到達性と遅延ポートチェックどの一般的なポートが開いているか

ドメイン

WHOIS ルックアップドメイン、IP、ASN の登録データ

このツールについて

HTTP レスポンスヘッダーは、ウェブサーバーの挙動を明らかにします：返すステータスコード、リダイレクト先、稼働しているソフトウェア、送信するセキュリティ強化ヘッダーです。HSTS、Content-Security-Policy、X-Frame-Options などのヘッダーが欠落していると、サイトは無防備なままになります。IPeek は完全なリダイレクトチェーンを追跡し、主要なセキュリティヘッダーに対してレスポンスを評価します。

よくある質問

すべてのサイトが送信すべきセキュリティヘッダーはどれですか？

最低限：Strict-Transport-Security（HSTS）、Content-Security-Policy、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy です。

リダイレクトチェーンは何を示しますか？

リクエストがたどるすべてのホップ — 例えば HTTP から HTTPS、または apex から www へ — を示し、リダイレクトループや余分なホップを見つけられます。

なぜ HSTS が重要なのですか？

HTTP Strict Transport Security はブラウザに HTTPS の使用を強制し、ダウングレード攻撃を防ぎます。