أين تتم معالجة إدخال HTTP Status فاحص؟

ترسل فقط القيم اللازمة لفحص URL أو host عام إلى مسار فحص الخادم.

هل يمكن استخدام النتيجة مباشرة في الإنتاج؟

قبل النسخ، راجع بيئة التشغيل والترميز والمنطقة الزمنية وسياسات الأمان.

HTTP Status فاحص - أداة الشبكة مجانية على الويب

HTTPالشبكةالخصوصية: فحص عبر الخادم

HTTP Status فاحص

افحص رمز الحالة وسلسلة إعادة التوجيه والترويسات المهمة لعنوان URL عام للتحقق من النشر وSEO.

الإدخال / الناتج

ابدأ بالأداة

يبقى الإدخال والناتج وإجراءات النسخ في هذه المساحة الرئيسية. الأمثلة والفحوصات مفصولة أدناه.

ناتج جاهز للنسخ

محلل رؤوس HTTP

الصق رؤوس الاستجابة لفحص التخزين المؤقت والأمان وCookie وCORS قبل كتابة ملاحظات التصحيح.

رؤوس HTTP الخام

الرؤوس

أسماء مكررة

رؤوس الأمان

رؤوس Cookie

جاهزية رؤوس الأمان

افحص رؤوس الأمان التي يراجعها المطورون عادة قبل نشر صفحة عامة أو تصحيحها.

درجة رؤوس الأمان

3/6

إلزامي مفقود

Strict-Transport-Security

إلزامي

يحمي مستخدمي HTTPS من خفض البروتوكول بعد الزيارة الأولى.

موجود

Content-Security-Policy

إلزامي

يقيد مصادر script وstyle وimage وconnection وframe.

موجود

X-Content-Type-Options

إلزامي

nosniff يساعد المتصفح على تجنب خلط MIME type.

مفقود

X-Frame-Options / frame-ancestors

موصى به

يتحكم فيما إذا كانت مواقع أخرى تستطيع تضمين الصفحة داخل frame.

موجود

Referrer-Policy

موصى به

يحد من كمية معلومات URL المرسلة إلى origins أخرى.

مفقود

Permissions-Policy

موصى به

يقيد قدرات المتصفح مثل camera وgeolocation وfullscreen.

مفقود

رؤوس محللة

يتم توحيد أسماء الرؤوس لتسهيل رؤية التكرار وفئات الفحص.

content-typeمحتوى: text/html; charset=utf-8
cache-controlتخزين مؤقت: public, max-age=3600
strict-transport-securityأمان: max-age=31536000; includeSubDomains
content-security-policyأمان: default-src 'self'; img-src 'self' https:
x-frame-optionsأمان: DENY

ملاحظات فحص الرؤوس

تبدو الرؤوس جاهزة لملاحظات التصحيح. تأكد أيضا من سياسة التطبيق الهدف.

JSON للرؤوس المحللة

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "يحمي مستخدمي HTTPS من خفض البروتوكول بعد الزيارة الأولى."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "يقيد مصادر script وstyle وimage وconnection وframe."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff يساعد المتصفح على تجنب خلط MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "يتحكم فيما إذا كانت مواقع أخرى تستطيع تضمين الصفحة داخل frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "يحد من كمية معلومات URL المرسلة إلى origins أخرى."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "يقيد قدرات المتصفح مثل camera وgeolocation وfullscreen."
    }
  ],
  "warnings": []
}

منشئ CSP

أنشئ رأس Content-Security-Policy وافحص المصادر الخطرة ثم أرسله إلى محلل الرؤوس.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

التوجيهات

وضع الرأس

Enforce

رأس CSP منشأ

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

ملاحظات فحص CSP

تبدو المصادر ضيقة بما يكفي لفحص تطبيق أولي.

الناتج

الاستجابة الخام

ناتج جاهز للنسخ

سيظهر الناتج هنا.

جلسة محلية

تحفظ حالة الإدخال في هذا المتصفح فقط لاستعادة آخر عمل دون حساب.

راجع بعد ظهور النتيجة

افتح الأمثلة وقوائم الفحص والأدوات المرتبطة بعد انتهاء مسار الإدخال والناتج الأساسي.

الأدلة

أمثلة

نقاط بداية لهذه الأداة

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

حالات الاستخدام

الشبكة

افحص رمز الحالة وسلسلة إعادة التوجيه والترويسات المهمة لعنوان URL عام للتحقق من النشر وSEO.
يعالج الإدخال بأسلوب فحص عبر الخادم مع مراجعة النتيجة قبل النسخ.

قارن الإدخال الأصلي بشكل الناتج مرة أخرى.
راجع اختلافات بيئة التشغيل والترميز والمنطقة الزمنية وسياسة الأمان.
تابع بأداة مرتبطة للتأكد من أن نتيجة HTTP Status فاحص مناسبة للخطوة التالية.