HTTP hlavičky a přesměrování

O tomto nástroji

Nástroj pošle na zadanou adresu požadavek jako prohlížeč a postupně projde všechna přesměrování. U každého kroku ukáže stavový kód, verzi HTTP, IP adresu serveru, dobu odezvy a kompletní hlavičky odpovědi. Hodí se při ladění přesměrování z HTTP na HTTPS nebo z domény bez www, kontrole cache hlaviček, cookies a nastavení serveru.

Vysvětlení pojmů

HTTP a HTTPS

Protokol pro přenos webových stránek. HTTPS je jeho šifrovaná varianta přes TLS, adresa s HTTP by dnes měla jen přesměrovat na HTTPS.

Stavový kód

Trojmístné číslo v odpovědi serveru: 2xx úspěch, 3xx přesměrování, 4xx chyba požadavku (404 nenalezeno), 5xx chyba serveru.

Přesměrování 301, 302, 307, 308

301 a 308 jsou trvalá (vyhledávače přenesou hodnocení na novou adresu), 302 a 307 dočasná. 307 a 308 navíc zachovají metodu požadavku.

HTTP hlavička

Doplňující údaj v odpovědi serveru, např. Content-Type (typ obsahu), Cache-Control (ukládání do cache) nebo Server (software serveru).

HTTP/2 a HTTP/3

Novější verze protokolu, které přenášejí více souborů jedním spojením, takže se web načte rychleji. HTTP/3 běží přes UDP (QUIC).

Jak používat

1. 1Zadejte URL adresu - pro test přesměrování na HTTPS začněte http://.
2. 2Klikněte na Načíst hlavičky.
3. 3Projděte řetězec přesměrování a stavové kódy.
4. 4Rozbalte hlavičky libovolného kroku a případně je zkopírujte.
5. 5Pokračujte na hodnocení bezpečnostních hlaviček.

Specifikace a omezení

Používá se metoda GET, tělo odpovědi se nestahuje. Sleduje se nejvýše 10 přesměrování, každý krok má limit 10 sekund. Každý krok se ověřuje proti privátním a interním adresám. Certifikát se při načítání hlaviček neověřuje - k tomu slouží SSL Checker. Adresa bez protokolu se doplní na https://.