Wo wird die Eingabe von HTTP Status Pruefer verarbeitet?

Nur fuer oeffentliche URL- oder Host-Pruefungen noetige Werte gehen an eine Serverroute.

Kann ich das Ergebnis direkt in Produktion nutzen?

Pruefe vor dem Kopieren Runtime, Encoding, Zeitzone und Sicherheitsrichtlinien deiner Umgebung.

HTTP Status Pruefer - kostenloses Online-Netzwerk-Werkzeug

HTTPNetzwerkDatenschutz: Serverpruefung

HTTP Status Pruefer

Prueft Statuscode, Redirects, wichtige Response Header und kopierbaren Report einer oeffentlichen URL fuer Deployment und SEO.

Eingabe / Ausgabe

Mit dem Werkzeug starten

Eingabe, Ausgabe und Kopieren bleiben in dieser Hauptflaeche. Beispiele und Pruefhinweise stehen getrennt darunter.

Kopierfertige Ausgabe

Request-Profil

Crawler-Presets aendern nur sichere Request-Header fuer diesen serverseitigen Check; echte Crawl- und Indexierungsbelege kommen aus Search Console oder Logs.

HTTP-Header-Parser

Fuege Antwort-Header ein und pruefe Cache-, Sicherheits-, Cookie- und CORS-Signale vor Debug-Notizen.

Rohe HTTP-Header

Header

Doppelte Namen

Security-Header

Cookie-Header

Security-Header-Bereitschaft

Prueft die Security-Header, die Entwickler vor Veroeffentlichung oder Debugging einer oeffentlichen Seite kontrollieren.

Security-Header-Score

3/6

Fehlende Pflichtfelder

Strict-Transport-Security

Pflicht

Schuetzt HTTPS-Nutzer nach dem ersten Besuch vor Protocol-Downgrade.

Vorhanden

Content-Security-Policy

Pflicht

Beschraenkt script, style, image, connection und frame sources.

Vorhanden

X-Content-Type-Options

Pflicht

nosniff hilft Browsern, MIME-type-Verwechslung zu vermeiden.

Fehlt

X-Frame-Options / frame-ancestors

CORS-Preflight-Bereitschaft

Pruefe Access-Control-Antwort-Header, bevor ein Browser-Preflight-Fehler als App-Bug gilt.

Origin-Policy

Fehlt

—

Credentials-Policy

Credentials nicht erlaubt

Erlaubte Methods

—

Erlaubte Headers

—

Vary Origin

Nein

—

Preflight status

200

OPTIONS signal

—

CORS-Preflight-Notizen

Keine CORS-Antwort-Header gefunden. Fuer normale Seiten ok, aber cross-origin API-Aufrufe im Browser scheitern.

Geparste Header

Header-Namen werden normalisiert, damit Duplikate und Kategorien schneller sichtbar sind.

content-typeContent: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securitySecurity: max-age=31536000; includeSubDomains
content-security-policySecurity: default-src 'self'; img-src 'self' https:
x-frame-optionsSecurity: DENY

Header-Pruefnotizen

Header wirken bereit fuer Debug-Notizen. Ziel-App-Policy trotzdem pruefen.

Security-Header-Report

Kopiere einen sicheren Header-Report mit Score, fehlenden Pflicht-Headern, Cookie/CORS-Notizen und Deploy-Checks.

Header

Security-Header-Score

3/6

Fehlende Pflichtfelder

Cookie-Header

CORS

Origin-Policy

Fehlt

—

OPTIONS signal

—

Roh-Header enthalten

Nein

Nein, nur Metriken, Bereitschaftspruefungen und Notizen sind enthalten.

Pruefnotizen

Keine offensichtlichen Security-Header-Warnungen erkannt. Pruefe vor Veroeffentlichung trotzdem die Ziel-App-Policy.

Deployment-Checkliste

Bestaetige, dass HTTPS-Seiten nach der ersten Production-Antwort Strict-Transport-Security senden.
Pruefe Content-Security-Policy-Sources vor dem Wechsel von report-only zu enforcement.
Pruefe Set-Cookie auf Secure, HttpOnly, SameSite und Cache-Wechselwirkung.
Pruefe CORS-Origins und Credentials gegen die vorgesehenen oeffentlichen API-Clients.
Fuehre den Public-URL-Check nach CDN-, Proxy- oder Deploy-Aenderungen erneut aus.

# Security-Header-Report

- Geprueft um: Browser-Kopierzeit
- Header: 5
- Doppelte Namen: 0
- Security-Header-Score: 3/6
- Fehlende Pflichtfelder: 1
- Cookie-Header: 0
- CORS: 0
- Origin-Policy: Fehlt (—)
- Credentials-Policy: Credentials nicht erlaubt
- Erlaubte Methods: —
- Erlaubte Headers: —
- Vary Origin: Nein
- OPTIONS signal: —
- Preflight status: 200
- Roh-Header enthalten: Nein, nur Metriken, Bereitschaftspruefungen und Notizen sind enthalten.

## Pruefnotizen
- Keine offensichtlichen Security-Header-Warnungen erkannt. Pruefe vor Veroeffentlichung trotzdem die Ziel-App-Policy.

## CORS-Preflight-Notizen
- Keine CORS-Antwort-Header gefunden. Fuer normale Seiten ok, aber cross-origin API-Aufrufe im Browser scheitern.

## Security-Header-Pruefungen
- Strict-Transport-Security: Vorhanden (Pflicht)
- Content-Security-Policy: Vorhanden (Pflicht)
- X-Content-Type-Options: Fehlt (Pflicht)
- X-Frame-Options / frame-ancestors: Vorhanden (Empfohlen)
- Referrer-Policy: Fehlt (Empfohlen)
- Permissions-Policy: Fehlt (Empfohlen)

## Deployment-Checkliste
- Bestaetige, dass HTTPS-Seiten nach der ersten Production-Antwort Strict-Transport-Security senden.
- Pruefe Content-Security-Policy-Sources vor dem Wechsel von report-only zu enforcement.
- Pruefe Set-Cookie auf Secure, HttpOnly, SameSite und Cache-Wechselwirkung.
- Pruefe CORS-Origins und Credentials gegen die vorgesehenen oeffentlichen API-Clients.
- Fuehre den Public-URL-Check nach CDN-, Proxy- oder Deploy-Aenderungen erneut aus.

Geparstes Header-JSON

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Schuetzt HTTPS-Nutzer nach dem ersten Besuch vor Protocol-Downgrade."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Beschraenkt script, style, image, connection und frame sources."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff hilft Browsern, MIME-type-Verwechslung zu vermeiden."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Steuert, ob andere Sites die Seite in einem Frame einbetten koennen."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Begrenzt, wie viele URL-Informationen an andere Origins gesendet werden."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Beschraenkt Browser-Funktionen wie camera, geolocation und fullscreen."
    }
  ],
  "corsPreflight": {
    "hasCorsHeaders": false,
    "warnings": [
      "Keine CORS-Antwort-Header gefunden. Fuer normale Seiten ok, aber cross-origin API-Aufrufe im Browser scheitern."
    ],
    "reviewWarnings": [],
    "originPolicy": "Fehlt",
    "originValue": "—",
    "credentialsPolicy": "Credentials nicht erlaubt",
    "methodsDisplay": "—",
    "headersDisplay": "—",
    "optionsPolicy": "—",
    "varyOriginLabel": "Nein",
    "statusDisplay": "200",
    "metrics": [
      {
        "label": "Origin-Policy",
        "value": "Fehlt",
        "description": "—"
      },
      {
        "label": "Credentials-Policy",
        "value": "Credentials nicht erlaubt"
      },
      {
        "label": "Erlaubte Methods",
        "value": "—"
      },
      {
        "label": "Erlaubte Headers",
        "value": "—"
      },
      {
        "label": "Vary Origin",
        "value": "Nein",
        "description": "—"
      },
      {
        "label": "Preflight status",
        "value": "200"
      },
      {
        "label": "OPTIONS signal",
        "value": "—"
      }
    ]
  },
  "warnings": []
}

CSP-Generator

Erstelle einen Content-Security-Policy-Header, pruefe riskante Sources und uebergib ihn an den Header-Parser.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Direktiven

Header-Modus

Enforce

Erzeugter CSP-Header

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

CSP-Pruefnotizen

Die Sources wirken eng genug fuer die erste Durchsetzungspruefung.

Ausgabe

Rohantwort

Kopierfertige Ausgabe

Die Ausgabe erscheint hier.

Lokale Sitzung

Eingaben werden nur in diesem Browser gespeichert, damit du die letzte Arbeit ohne Konto wiederherstellen kannst.

Nach dem Ergebnis pruefen

Oeffne Beispiele, Checks und verwandte Werkzeuge erst nach dem Eingabe/Ausgabe-Ablauf.

Web-Operations-Arbeitsplatz

Nicht indexierte URL pruefen

Wenn Search Console crawled oder discovered but not indexed meldet, pruefe finale Antwort, Sitemap, Robots, Metadata und Canonical-Form vor dem naechsten Report.

5 Werkzeuge

1. HTTP
Belege final 200 auf dem Canonical-Host und halte Redirect/Header-Evidence fest.
2. Sitemap
Gleiche die URL mit dem eingereichten Sitemap-Set ab und kopiere Report mit Zahlen und Warnungen.
3. Robots
Pruefe, ob Crawler-Regeln oder Sitemap-Direktiven der Seite widersprechen.
4. Meta Tags
Pruefe Title, Description, Canonical und Robots gegen Thin Content oder versehentliches noindex.
5. URL Parse
Vergleiche saubere Canonical-URL mit der geprueften URL, ohne Tracking und doppelte Pfade.

Redirect debuggen

Pruefe Status, finale URL, DNS-Ziel und Social-Preview-Signale.

3 Werkzeuge

1. HTTP
Verfolge Redirect-Kette und finale Antwort.
2. DNS
Pruefe, ob Apex, www und CNAME auf das erwartete Ziel zeigen.
3. URL Parse
Zerlege Query-Parameter und Canonical-Pfad-Aenderungen.

Search-Discovery pruefen

Pruefe vor Search Console oder Webmaster-Einreichung finalen Status, Sitemap-URLs, Robots, Canonical/Meta und URL-Form.

6 Werkzeuge

1. HTTP
Bestaetige, dass jede eingereichte URL auf dem gewuenschten Canonical-Host final 200 liefert.
2. Sitemap
Bereinige die URL-Liste, entferne Duplikate und kopiere den Search-Discovery-Report.
3. Robots
Pruefe, dass Crawler-Regeln und Sitemap-Direktive keine oeffentlichen Seiten blockieren, dann kopiere den Crawl-Report.
4. Meta Tags
Pruefe Title, Description, Canonical, Robots und Social-Preview-Signale zusammen, dann kopiere den Crawler-Report.
5. OG Vorschau
Pruefe die Sharing-Karte, Bild und Robots-Signale, dann kopiere den Social-Crawler-Report.
6. URL Parse
Entferne Tracking-Parameter, vergleiche den sauberen Canonical-Kandidaten und kopiere den URL-Canonical-Report.

Vor dem Kopieren

Pruefe Statuscode, finale URL, Content-Type und Cache-Header zusammen.
Kontrolliere Canonical Redirects fuer Apex/www und http/https separat.
Pruefe mit einem verwandten Tool, ob HTTP Status Pruefer fuer den naechsten Schritt passt.

Haeufige Fehlerfaelle

Eine Redirect-Kette kann auf anderem Host, Path, Protokoll oder Locale enden.
Server koennen je nach HEAD, GET, User-Agent oder Cache anderen Status liefern.

Verwandte Werkzeuge

DNSPrueft A-, AAAA-, MX-, TXT-, NS- und CNAME-Records und erstellt einen kopierbaren DNS-Report fuer Deployments.Naechster Schritt: Prueft A-, AAAA-, MX-, TXT-, NS- und CNAME-Records und erstellt einen kopierbaren DNS-Report fuer Deployments.URL ParseZerlegt Protocol, Host, Path, Query und Hash, um Redirect- und Canonical-Probleme zu pruefen.Naechster Schritt: Zerlegt Protocol, Host, Path, Query und Hash, um Redirect- und Canonical-Probleme zu pruefen.OG VorschauPrueft Open-Graph-Titel, Beschreibung, URL, Bild und Robots-Regel und kopiert einen Social-Crawler-Report.Naechster Schritt: Prueft Open-Graph-Titel, Beschreibung, URL, Bild und Robots-Regel und kopiert einen Social-Crawler-Report.

Leitfaeden

Netzwerk-Debugging-Ablauf

Nach dem Ergebnis pruefen

Oeffne Beispiele, Checks und verwandte Werkzeuge erst nach dem Eingabe/Ausgabe-Ablauf.

Leitfaeden

Beispiele

Startpunkte fuer dieses Werkzeug

https://www.google.comhttp://bobob.apphttps://example.com

Anwendungsfaelle

Netzwerk

Prueft Statuscode, Redirects, wichtige Response Header und kopierbaren Report einer oeffentlichen URL fuer Deployment und SEO.
Verarbeitet Eingaben mit Serverpruefung und laesst Ergebnisse vor dem Kopieren pruefen.
Kombiniere HTTP Status Pruefer mit verwandten Tools fuer kuerzere Workflows.

Pruefe Statuscode, finale URL, Content-Type und Cache-Header zusammen.
Kontrolliere Canonical Redirects fuer Apex/www und http/https separat.
Pruefe mit einem verwandten Tool, ob HTTP Status Pruefer fuer den naechsten Schritt passt.