Vai al contenuto
ipaddress.ro

Header HTTP

Gli header che il tuo browser ha inviato con questa pagina e un verificatore degli header di risposta di qualsiasi URL pubblico.

Verifica un URL

Esempi:

La tua richiesta

Header inviati dal tuo browser con questa pagina. Gli header aggiunti dal nostro proxy non sono mostrati. Non memorizziamo nulla.

HeaderValore
accept*/*
accept-encodinggzip, br
user-agentMozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected])

Ogni risposta HTTP inizia con gli header: il codice di stato, il tipo di contenuto, le regole di cache, i cookie e, sempre più spesso, le politiche di sicurezza. Questo strumento richiede una sola volta un URL pubblico, legge gli header e chiude la connessione senza scaricare il contenuto. I reindirizzamenti sono mostrati, non seguiti, così puoi controllare ogni passaggio.

La panoramica degli header di sicurezza controlla le protezioni abituali del browser: HSTS (solo HTTPS), Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy e Cross-Origin-Opener-Policy. Un header mancante non è automaticamente una vulnerabilità: significa che il browser usa il comportamento predefinito.

Più sotto vedi anche gli header che il tuo browser ha inviato per caricare questa pagina.

Domande frequenti

Perché il verificatore ottiene un risultato diverso dal mio browser?

I server possono variare la risposta in base a user agent, lingua, cookie o posizione. Il verificatore non invia cookie e usa un user agent neutro.

Quali indirizzi si possono verificare?

Solo host pubblici sulle porte standard 80 e 443. Gli indirizzi privati, interni e riservati vengono rifiutati prima di qualsiasi connessione.

Correlati