HTTP हेडर विश्लेषक
किसी भी URL के HTTP रिस्पॉन्स हेडर का निरीक्षण करें। गायब सुरक्षा हेडर को हाइलाइट करता है।
इस टूल का उपयोग कैसे करें
- 1
Type a public hostname or URL (for example example.com or https://example.com) into the input box.
- 2
Press Analyze. The tool's server sends a GET request to that host over HTTPS, falling back to HTTP if needed.
- 3
Read the yellow 'Missing security headers' panel to see which of the nine tracked headers are absent.
- 4
Scroll the 'All headers' list to inspect every header the server actually returned, value by value.
HTTP हेडर विश्लेषक क्या है?
HTTP रिस्पॉन्स हेडर प्रत्येक रिस्पॉन्स के बारे में मेटाडेटा ले जाते हैं: कैश नियम, सुरक्षा नीतियाँ, कंटेंट प्रकार और सर्वर पहचान। आधुनिक सुरक्षा Strict-Transport-Security (HSTS), Content-Security-Policy (CSP) और X-Frame-Options जैसे हेडर पर निर्भर करती है। यह टूल एक URL प्राप्त करता है और सभी रिस्पॉन्स हेडर दिखाता है, साथ ही गायब अनुशंसित सुरक्षा हेडर की एक सूची भी।
सामान्य उपयोग के मामले
Confirm a freshly deployed site is sending HSTS and a Content-Security-Policy before you announce launch.
Spot-check a competitor's or vendor's public domain to see how their security header posture compares to yours.
Verify that a CDN or reverse-proxy change (Cloudflare, Fastly, nginx) is actually adding the headers you configured at the edge.
Quickly read Cache-Control, ETag, and Content-Type on a production response when debugging a caching or MIME-type bug.
Check whether a redirect chain ends on HTTPS and what the final hop's headers look like, since the tool follows up to five redirects.
Hand a developer a concrete list of missing headers (X-Frame-Options, X-Content-Type-Options, Referrer-Policy) to add to their server config.
अक्सर पूछे जाने वाले प्रश्न
मेरे पास कौन-से सुरक्षा हेडर होने चाहिए?▼
क्या X-Powered-By ख़तरनाक है?▼
संबंधित टूल
DNS लुकअप
किसी भी डोमेन के DNS रिकॉर्ड (A, AAAA, MX, TXT, NS, CNAME) देखें। ईमेल, होस्टिंग और SSL कॉन्फ़िगरेशन को डीबग करने के लिए उपयोगी।
WHOIS लुकअप
किसी भी डोमेन का पंजीकरण डेटा देखें: registrar, पंजीकरण और समाप्ति तिथियाँ, name server और संपर्क जानकारी (जब सार्वजनिक हो)।
SSL प्रमाणपत्र जाँचकर्ता
किसी भी डोमेन का SSL/TLS प्रमाणपत्र जाँचें: जारीकर्ता, वैधता की तारीखें और समाप्ति में शेष दिन।
HTTP स्टेटस कोड चेकर
जाँचें कि कोई भी URL कौन-सा HTTP स्टेटस कोड लौटाता है। 200, 301, 404, 500, आदि का पता लगाता है।
रीडायरेक्ट चेन ट्रेसर
किसी रीडायरेक्ट चेन के हर हॉप का अनुसरण करें। रीडायरेक्ट लूप और अत्यधिक हॉप का पता लगाएँ जो प्रदर्शन को नुकसान पहुँचाते हैं।
मिश्रित सामग्री जाँचकर्ता
किसी HTTPS पृष्ठ द्वारा लोड किए गए HTTP संसाधन खोजें। मिश्रित सामग्री ब्राउज़र चेतावनियाँ उत्पन्न करती है और ब्लॉक हो सकती है।