HTTP-Header prüfen: Antwort und Weiterleitungen

Prüfen Sie die HTTP-Antwortheader jeder Website.

Unser Server stellt die Anfrage und liefert die empfangenen Header. Header wie HSTS, CSP und X-Frame-Options zeigen, wie sich eine Seite schützt.

Die URL wird vom Server der Website abgerufen und zeigt Statuscode, Antwort-Header und die Weiterleitungskette. Praktisch für Cache, Sicherheit, Content-Type und fehlerhaft verkettete Redirects.

So funktioniert es

  1. 1Vollständige URL eingeben, inklusive https://.
  2. 2Statuscode lesen: 200 ist korrekt, 301 und 302 leiten um, 404 und 5xx zeigen Fehler.
  3. 3Sicherheits-Header prüfen: Strict-Transport-Security, Content-Security-Policy und X-Content-Type-Options.

Diese Header lohnen einen Blick

HSTS erzwingt HTTPS, Content-Security-Policy begrenzt ladbare Ressourcen, X-Frame-Options verhindert Clickjacking und Cache-Control bestimmt die Speicherdauer. Fehlende Header sind verbreitet und nicht automatisch ein Fehler.

Wozu die Weiterleitungskette?

Jeder Sprung kostet Zeit und kann die kanonische URL brechen. Erst http, dann https, dann mit und ohne www zu verketten bremst die Seite und verwirrt Suchmaschinen – ein einzelner Sprung genügt.

Häufige Fragen

Verwandte Werkzeuge