Lookup

HTTP-headers en doorverwijzingen

Bekijk de HTTP-antwoordheaders van de server, statuscodes en de volledige keten van doorverwijzingen inclusief responstijden.

Over deze tool

De tool stuurt een browserachtige aanvraag naar het opgegeven adres en volgt elke doorverwijzing. Voor elke stap toont hij de statuscode, HTTP-versie, het IP-adres van de server, de responstijd en alle antwoordheaders. Handig bij het debuggen van doorverwijzingen van HTTP naar HTTPS of vanaf het domein zonder www, en bij het controleren van cacheheaders, cookies en serverconfiguratie.

Begrippenlijst

HTTP en HTTPS
Het protocol voor het overdragen van webpagina's. HTTPS is de versleutelde variant via TLS, een HTTP-adres hoort tegenwoordig alleen door te sturen naar HTTPS.
Statuscode
Een getal van drie cijfers in het serverantwoord: 2xx succes, 3xx doorsturing, 4xx fout in het verzoek (404 niet gevonden), 5xx serverfout.
Doorsturingen 301, 302, 307, 308
301 en 308 zijn permanent (zoekmachines dragen de ranking over naar het nieuwe adres), 302 en 307 tijdelijk. 307 en 308 behouden bovendien de verzoekmethode.
HTTP-header
Aanvullende informatie in het serverantwoord, bijv. Content-Type (type inhoud), Cache-Control (caching) of Server (serversoftware).
HTTP/2 en HTTP/3
Nieuwere protocolversies die meerdere bestanden over één verbinding versturen, zodat de website sneller laadt. HTTP/3 werkt via UDP (QUIC).

Hoe te gebruiken

  1. 1Voer een URL in - begin met http:// om de HTTPS-doorverwijzing te testen.
  2. 2Klik op Headers ophalen.
  3. 3Doorloop de doorverwijzingsketen en de statuscodes.
  4. 4Klap de headers van een willekeurige stap uit en kopieer ze indien nodig.
  5. 5Ga verder met de beoordeling van de beveiligingsheaders.

Specificaties en limieten

De GET-methode wordt gebruikt en de inhoud van het antwoord wordt niet gedownload. Er worden maximaal 10 doorverwijzingen gevolgd en elke stap heeft een limiet van 10 seconden. Elke stap wordt gecontroleerd op privé- en interne adressen. Het certificaat wordt bij het ophalen van headers niet gecontroleerd - daarvoor is SSL Checker. Een adres zonder protocol krijgt https://.