Проверка HTTP-заголовков

Изучите заголовки ответа, редиректы и безопасность

esc

DNS и записи

Поиск DNS Все записи DNS для любого домена Поиск записи A Адреса IPv4 для домена Поиск записи AAAA Адреса IPv6 для домена Поиск MX Почтовые серверы домена Поиск NS Авторитетные серверы имён Поиск TXT Записи TXT, SPF, верификация Поиск CNAME Записи канонического имени (псевдонима) Поиск SOA Запись Start of Authority Поиск SRV Записи расположения сервисов Поиск CAA Какие УЦ могут выпускать сертификаты Обратный DNS (PTR) IP-адрес в имя хоста Проверка DNSSEC Подписан ли домен и проходит ли валидацию?

Доставляемость почты

Проверка SPF Проверьте вашу запись Sender Policy Framework Проверка DMARC Изучите и оцените вашу политику DMARC Проверка DKIM Найдите и проверьте ваш открытый ключ DKIM Проверка чёрных списков Проверьте IP по почтовым блок-листам (DNSBL) Тест SMTP Подключение к почтовому серверу и проверка STARTTLS Проверка MTA-STS Принудительная политика TLS для входящей почты Проверка BIMI Запись логотипа бренда для почты Проверка TLS-RPT Политика отчётности SMTP TLS

Сеть и веб

Проверка сертификата SSL Изучите сертификат TLS сайта и срок его действия Проверка HTTP-заголовков Изучите заголовки ответа, редиректы и безопасность Пинг (TCP) Доступность и задержка по TCP Проверка портов Какие распространённые порты открыты

Домен

Поиск WHOIS Регистрационные данные для доменов, IP и ASN

Об этом инструменте

HTTP-заголовки ответа раскрывают, как ведёт себя веб-сервер: какой код состояния он возвращает, куда перенаправляет, какое ПО запускает и какие заголовки усиления безопасности отправляет. Отсутствие заголовков вроде HSTS, Content-Security-Policy или X-Frame-Options оставляет сайты уязвимыми. IPeek следует по всей цепочке редиректов и оценивает ответ по ключевым заголовкам безопасности.

Часто задаваемые вопросы

Какие заголовки безопасности должен отправлять каждый сайт?

Как минимум: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy.

Что показывает цепочка редиректов?

Каждый переход, который совершает запрос — например HTTP в HTTPS или apex в www — чтобы вы могли заметить циклы редиректов или лишние переходы.

Почему важен HSTS?

HTTP Strict Transport Security заставляет браузеры использовать HTTPS, предотвращая атаки понижения уровня шифрования.

Связанные инструменты

Проверка сертификата SSL Пинг (TCP) Проверка портов

Все инструменты →