Перевірка заголовків HTTP

Перевірте заголовки відповіді, перенаправлення та безпеку

esc

DNS та записи

Пошук DNS Усі записи DNS для будь-якого домену Пошук запису A IPv4-адреси домену Пошук запису AAAA IPv6-адреси домену Пошук MX Поштові сервери домену Пошук NS Авторитетні сервери імен Пошук TXT Записи TXT, SPF, верифікація Пошук CNAME Записи канонічного імені (псевдонім) Пошук SOA Запис Start of Authority Пошук SRV Записи розташування сервісів Пошук CAA Які CA можуть видавати сертифікати Зворотний DNS (PTR) IP-адреса до імені хоста Перевірка DNSSEC Чи підписаний і валідований домен?

Доставлюваність пошти

Перевірка SPF Перевірте свій запис Sender Policy Framework Перевірка DMARC Перевірте та оцініть свою політику DMARC Перевірка DKIM Знайдіть і перевірте свій відкритий ключ DKIM Перевірка чорних списків Перевірте IP за поштовими чорними списками (DNSBL) Тест SMTP Підключіться до поштового сервера та перевірте STARTTLS Перевірка MTA-STS Примусова політика TLS для вхідної пошти Перевірка BIMI Запис логотипа бренду для пошти Перевірка TLS-RPT Політика звітності SMTP TLS

Мережа та веб

Перевірка SSL-сертифіката Перевірте TLS-сертифікат сайту та термін дії Перевірка заголовків HTTP Перевірте заголовки відповіді, перенаправлення та безпеку Ping (TCP) Доступність і затримка через TCP Перевірка портів Які поширені порти відкриті

Домен

Пошук WHOIS Реєстраційні дані для доменів, IP та ASN

Про цей інструмент

Заголовки відповіді HTTP розкривають поведінку веб-сервера: код статусу, який він повертає, куди перенаправляє, яке програмне забезпечення запускає та які заголовки безпеки надсилає. Відсутні заголовки на кшталт HSTS, Content-Security-Policy або X-Frame-Options залишають сайти вразливими. IPeek простежує повний ланцюжок перенаправлень і оцінює відповідь за ключовими заголовками безпеки.

Поширені запитання

Які заголовки безпеки має надсилати кожен сайт?

Як мінімум: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy і Permissions-Policy.

Що показує ланцюжок перенаправлень?

Кожен перехід запиту — наприклад, HTTP до HTTPS або apex до www — тож ви можете виявити цикли перенаправлень чи зайві переходи.

Чому HSTS важливий?

HTTP Strict Transport Security змушує браузери використовувати HTTPS, запобігаючи атакам пониження версії.

Пов'язані інструменти

Перевірка SSL-сертифіката Ping (TCP) Перевірка портів

Усі інструменти →