أين تتم معالجة إدخال HTTP Status فاحص؟

ترسل فقط القيم اللازمة لفحص URL أو host عام إلى مسار فحص الخادم.

هل يمكن استخدام النتيجة مباشرة في الإنتاج؟

قبل النسخ، راجع بيئة التشغيل والترميز والمنطقة الزمنية وسياسات الأمان.

HTTP Status فاحص - أداة الشبكة مجانية على الويب

HTTPالشبكةالخصوصية: فحص عبر الخادم

HTTP Status فاحص

افحص رمز الحالة وسلسلة إعادة التوجيه والترويسات المهمة لعنوان URL عام للتحقق من النشر وSEO.

الإدخال / الناتج

ابدأ بالأداة

يبقى الإدخال والناتج وإجراءات النسخ في هذه المساحة الرئيسية. الأمثلة والفحوصات مفصولة أدناه.

ناتج جاهز للنسخ

ملف الطلب

تغير presets crawler رؤوس الطلب الآمنة فقط لهذا الفحص من الخادم؛ استخدم Search Console أو السجلات لإثبات الزحف والفهرسة فعليا.

محلل رؤوس HTTP

الصق رؤوس الاستجابة لفحص التخزين المؤقت والأمان وCookie وCORS قبل كتابة ملاحظات التصحيح.

رؤوس HTTP الخام

الرؤوس

أسماء مكررة

رؤوس الأمان

رؤوس Cookie

جاهزية رؤوس الأمان

افحص رؤوس الأمان التي يراجعها المطورون عادة قبل نشر صفحة عامة أو تصحيحها.

درجة رؤوس الأمان

3/6

إلزامي مفقود

Strict-Transport-Security

إلزامي

يحمي مستخدمي HTTPS من خفض البروتوكول بعد الزيارة الأولى.

موجود

Content-Security-Policy

إلزامي

يقيد مصادر script وstyle وimage وconnection وframe.

موجود

X-Content-Type-Options

إلزامي

nosniff يساعد المتصفح على تجنب خلط MIME type.

مفقود

X-Frame-Options / frame-ancestors

موصى به

يتحكم فيما إذا كانت مواقع أخرى تستطيع تضمين الصفحة داخل frame.

موجود

Referrer-Policy

موصى به

يحد من كمية معلومات URL المرسلة إلى origins أخرى.

مفقود

Permissions-Policy

موصى به

يقيد قدرات المتصفح مثل camera وgeolocation وfullscreen.

مفقود

جاهزية CORS preflight

افحص رؤوس Access-Control قبل اعتبار خطأ preflight في المتصفح عطل تطبيق.

سياسة origin

مفقود

—

سياسة credential

Credentials غير مسموحة

Methods مسموحة

—

Headers مسموحة

—

Vary Origin

لا

—

Preflight status

200

OPTIONS signal

—

ملاحظات CORS preflight

لم يتم العثور على رؤوس CORS. هذا مقبول للصفحات العادية، لكن نداءات API cross-origin في المتصفح ستفشل.

رؤوس محللة

يتم توحيد أسماء الرؤوس لتسهيل رؤية التكرار وفئات الفحص.

content-typeمحتوى: text/html; charset=utf-8
cache-controlتخزين مؤقت: public, max-age=3600
strict-transport-securityأمان: max-age=31536000; includeSubDomains
content-security-policyأمان: default-src 'self'; img-src 'self' https:
x-frame-optionsأمان: DENY

ملاحظات فحص الرؤوس

تبدو الرؤوس جاهزة لملاحظات التصحيح. تأكد أيضا من سياسة التطبيق الهدف.

تقرير رؤوس الأمان

انسخ تقريرا آمنا يتضمن درجة الأمان والرؤوس الإلزامية المفقودة وملاحظات cookie/CORS وفحوص النشر.

الرؤوس

درجة رؤوس الأمان

3/6

إلزامي مفقود

رؤوس Cookie

CORS

سياسة origin

مفقود

—

OPTIONS signal

—

تضمين الرؤوس الخام

لا

لا، يتم تضمين المقاييس وفحوص الجاهزية والملاحظات فقط.

ملاحظات الفحص

لم يتم اكتشاف تحذيرات واضحة لرؤوس الأمان. تأكد من سياسة التطبيق الهدف قبل النشر.

قائمة فحص النشر

تأكد أن صفحات HTTPS ترسل Strict-Transport-Security بعد أول استجابة production.
راجع مصادر Content-Security-Policy قبل تحويل report-only إلى enforcement.
افحص قيم Set-Cookie من حيث Secure وHttpOnly وSameSite وتفاعل التخزين المؤقت.
تحقق من CORS origins وcredentials مقابل عملاء API العامة المقصودين.
أعد تشغيل public URL check بعد تغييرات CDN أو proxy أو deployment.

# تقرير رؤوس الأمان

- وقت الفحص: وقت النسخ في المتصفح
- الرؤوس: 5
- أسماء مكررة: 0
- درجة رؤوس الأمان: 3/6
- إلزامي مفقود: 1
- رؤوس Cookie: 0
- CORS: 0
- سياسة origin: مفقود (—)
- سياسة credential: Credentials غير مسموحة
- Methods مسموحة: —
- Headers مسموحة: —
- Vary Origin: لا
- OPTIONS signal: —
- Preflight status: 200
- تضمين الرؤوس الخام: لا، يتم تضمين المقاييس وفحوص الجاهزية والملاحظات فقط.

## ملاحظات الفحص
- لم يتم اكتشاف تحذيرات واضحة لرؤوس الأمان. تأكد من سياسة التطبيق الهدف قبل النشر.

## ملاحظات CORS preflight
- لم يتم العثور على رؤوس CORS. هذا مقبول للصفحات العادية، لكن نداءات API cross-origin في المتصفح ستفشل.

## فحوص رؤوس الأمان
- Strict-Transport-Security: موجود (إلزامي)
- Content-Security-Policy: موجود (إلزامي)
- X-Content-Type-Options: مفقود (إلزامي)
- X-Frame-Options / frame-ancestors: موجود (موصى به)
- Referrer-Policy: مفقود (موصى به)
- Permissions-Policy: مفقود (موصى به)

## قائمة فحص النشر
- تأكد أن صفحات HTTPS ترسل Strict-Transport-Security بعد أول استجابة production.
- راجع مصادر Content-Security-Policy قبل تحويل report-only إلى enforcement.
- افحص قيم Set-Cookie من حيث Secure وHttpOnly وSameSite وتفاعل التخزين المؤقت.
- تحقق من CORS origins وcredentials مقابل عملاء API العامة المقصودين.
- أعد تشغيل public URL check بعد تغييرات CDN أو proxy أو deployment.

JSON للرؤوس المحللة

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "يحمي مستخدمي HTTPS من خفض البروتوكول بعد الزيارة الأولى."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "يقيد مصادر script وstyle وimage وconnection وframe."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff يساعد المتصفح على تجنب خلط MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "يتحكم فيما إذا كانت مواقع أخرى تستطيع تضمين الصفحة داخل frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "يحد من كمية معلومات URL المرسلة إلى origins أخرى."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "يقيد قدرات المتصفح مثل camera وgeolocation وfullscreen."
    }
  ],
  "corsPreflight": {
    "hasCorsHeaders": false,
    "warnings": [
      "لم يتم العثور على رؤوس CORS. هذا مقبول للصفحات العادية، لكن نداءات API cross-origin في المتصفح ستفشل."
    ],
    "reviewWarnings": [],
    "originPolicy": "مفقود",
    "originValue": "—",
    "credentialsPolicy": "Credentials غير مسموحة",
    "methodsDisplay": "—",
    "headersDisplay": "—",
    "optionsPolicy": "—",
    "varyOriginLabel": "لا",
    "statusDisplay": "200",
    "metrics": [
      {
        "label": "سياسة origin",
        "value": "مفقود",
        "description": "—"
      },
      {
        "label": "سياسة credential",
        "value": "Credentials غير مسموحة"
      },
      {
        "label": "Methods مسموحة",
        "value": "—"
      },
      {
        "label": "Headers مسموحة",
        "value": "—"
      },
      {
        "label": "Vary Origin",
        "value": "لا",
        "description": "—"
      },
      {
        "label": "Preflight status",
        "value": "200"
      },
      {
        "label": "OPTIONS signal",
        "value": "—"
      }
    ]
  },
  "warnings": []
}

منشئ CSP

أنشئ رأس Content-Security-Policy وافحص المصادر الخطرة ثم أرسله إلى محلل الرؤوس.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

التوجيهات

وضع الرأس

Enforce

رأس CSP منشأ

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

ملاحظات فحص CSP

تبدو المصادر ضيقة بما يكفي لفحص تطبيق أولي.

الناتج

الاستجابة الخام

ناتج جاهز للنسخ

سيظهر الناتج هنا.

جلسة محلية

تحفظ حالة الإدخال في هذا المتصفح فقط لاستعادة آخر عمل دون حساب.

راجع بعد ظهور النتيجة

افتح الأمثلة وقوائم الفحص والأدوات المرتبطة بعد انتهاء مسار الإدخال والناتج الأساسي.

منضدة عمليات ويب

تشخيص رابط غير مفهرس

عندما يعرض Search Console حالة crawled أو discovered but not indexed افحص الاستجابة النهائية وsitemap وrobots وmetadata وcanonical قبل انتظار التقرير التالي.

5 الأدوات

1. HTTP
اثبت أن الرابط يرجع 200 نهائي على المضيف canonical وسجل ادلة redirect/header.
2. Sitemap
طابق الرابط مع مجموعة sitemap المرسلة وانسخ التقرير مع العدادات والتحذيرات.
3. Robots
افحص هل قواعد crawler أو تعليمات sitemap تناقض الصفحة المفحوصة.
4. Meta Tags
راجع title وdescription وcanonical وrobots كي لا تكون الصفحة ضعيفة أو noindex بالخطأ.
5. URL Parse
قارن رابط canonical النظيف بالرابط المفحوص بعد إزالة tracking والمسارات المكررة قبل سجل المتابعة.

تصحيح redirect

افحص status والرابط النهائي وهدف DNS وإشارات المعاينة الاجتماعية.

3 الأدوات

1. HTTP
تتبع سلسلة redirect والاستجابة النهائية.
2. DNS
تأكد أن apex وwww وCNAME تشير إلى الهدف المتوقع.
3. URL Parse
فصل query parameters وتغييرات المسار canonical.

فحص جاهزية اكتشاف البحث

قبل ارسال Search Console أو webmaster افحص status النهائي وروابط sitemap وrobots وcanonical/meta وشكل الرابط.

6 الأدوات

1. HTTP
تأكد أن كل رابط مرسل يرجع 200 نهائي على مضيف canonical المقصود.
2. Sitemap
نظف قائمة الروابط واحذف التكرار وانسخ تقرير اكتشاف البحث.
3. Robots
تأكد أن قواعد crawler وتعليمة sitemap لا تحظر الصفحات العامة، ثم انسخ تقرير الزحف.
4. Meta Tags
افحص title وdescription وcanonical وrobots واشارات المعاينة الاجتماعية معا، ثم انسخ تقرير crawler.
5. OG معاينة
عاين بطاقة المشاركة وافحص إشارات الصورة وrobots ثم انسخ تقرير crawler الاجتماعي.
6. URL Parse
ازل معاملات tracking وقارن مرشح canonical النظيف ثم انسخ تقرير canonical URL.

قبل النسخ

قارن الإدخال الأصلي بشكل الناتج مرة أخرى.
راجع اختلافات بيئة التشغيل والترميز والمنطقة الزمنية وسياسة الأمان.
تابع بأداة مرتبطة للتأكد من أن نتيجة HTTP Status فاحص مناسبة للخطوة التالية.

حالات فشل شائعة

افحص رمز الحالة وسلسلة إعادة التوجيه والترويسات المهمة لعنوان URL عام للتحقق من النشر وSEO.
إذا لم يتطابق أسلوب فحص عبر الخادم مع شكل الإدخال الحقيقي فلا تثق بالناتج دون مراجعة.

أدوات مرتبطة

DNSافحص سجلات A وAAAA وMX وTXT وNS وCNAME وأنشئ تقرير DNS قابلا للنسخ.الخطوة التالية: افحص سجلات A وAAAA وMX وTXT وNS وCNAME وأنشئ تقرير DNS قابلا للنسخ.URL Parseجزئ URL إلى البروتوكول والمضيف والمسار ومعاملات الاستعلام والجزء والأصل لتصحيح إعادة التوجيه.الخطوة التالية: جزئ URL إلى البروتوكول والمضيف والمسار ومعاملات الاستعلام والجزء والأصل لتصحيح إعادة التوجيه.OG معاينةاعرض عنوان Open Graph ووصفه وURL والصورة وسياسة robots ثم انسخ تقرير crawler اجتماعي.الخطوة التالية: اعرض عنوان Open Graph ووصفه وURL والصورة وسياسة robots ثم انسخ تقرير crawler اجتماعي.

الأدلة

سير عمل فحص الشبكة

راجع بعد ظهور النتيجة

افتح الأمثلة وقوائم الفحص والأدوات المرتبطة بعد انتهاء مسار الإدخال والناتج الأساسي.

الأدلة

أمثلة

نقاط بداية لهذه الأداة

https://www.google.comhttp://bobob.apphttps://example.com

حالات الاستخدام

الشبكة

افحص رمز الحالة وسلسلة إعادة التوجيه والترويسات المهمة لعنوان URL عام للتحقق من النشر وSEO.
يعالج الإدخال بأسلوب فحص عبر الخادم مع مراجعة النتيجة قبل النسخ.
استخدم HTTP Status فاحص مع الأدوات المرتبطة لتقليل خطوات العمل.

قارن الإدخال الأصلي بشكل الناتج مرة أخرى.
راجع اختلافات بيئة التشغيل والترميز والمنطقة الزمنية وسياسة الأمان.
تابع بأداة مرتبطة للتأكد من أن نتيجة HTTP Status فاحص مناسبة للخطوة التالية.