Wo wird die Eingabe von HTTP Status Pruefer verarbeitet?

Nur fuer oeffentliche URL- oder Host-Pruefungen noetige Werte gehen an eine Serverroute.

Kann ich das Ergebnis direkt in Produktion nutzen?

Pruefe vor dem Kopieren Runtime, Encoding, Zeitzone und Sicherheitsrichtlinien deiner Umgebung.

HTTP Status Pruefer - kostenloses Online-Netzwerk-Werkzeug

HTTPNetzwerkDatenschutz: Serverpruefung

HTTP Status Pruefer

Prueft Statuscode, Redirects und wichtige Response Header einer oeffentlichen URL fuer Deployment und SEO.

Eingabe / Ausgabe

Mit dem Werkzeug starten

Eingabe, Ausgabe und Kopieren bleiben in dieser Hauptflaeche. Beispiele und Pruefhinweise stehen getrennt darunter.

Kopierfertige Ausgabe

HTTP-Header-Parser

Fuege Antwort-Header ein und pruefe Cache-, Sicherheits-, Cookie- und CORS-Signale vor Debug-Notizen.

Rohe HTTP-Header

Header

Doppelte Namen

Security-Header

Cookie-Header

Security-Header-Bereitschaft

Prueft die Security-Header, die Entwickler vor Veroeffentlichung oder Debugging einer oeffentlichen Seite kontrollieren.

Security-Header-Score

3/6

Fehlende Pflichtfelder

Strict-Transport-Security

Pflicht

Schuetzt HTTPS-Nutzer nach dem ersten Besuch vor Protocol-Downgrade.

Vorhanden

Content-Security-Policy

Pflicht

Beschraenkt script, style, image, connection und frame sources.

Vorhanden

X-Content-Type-Options

Pflicht

nosniff hilft Browsern, MIME-type-Verwechslung zu vermeiden.

Fehlt

X-Frame-Options / frame-ancestors

Geparste Header

Header-Namen werden normalisiert, damit Duplikate und Kategorien schneller sichtbar sind.

content-typeContent: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securitySecurity: max-age=31536000; includeSubDomains
content-security-policySecurity: default-src 'self'; img-src 'self' https:
x-frame-optionsSecurity: DENY

Header-Pruefnotizen

Header wirken bereit fuer Debug-Notizen. Ziel-App-Policy trotzdem pruefen.

Geparstes Header-JSON

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Schuetzt HTTPS-Nutzer nach dem ersten Besuch vor Protocol-Downgrade."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Beschraenkt script, style, image, connection und frame sources."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff hilft Browsern, MIME-type-Verwechslung zu vermeiden."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Steuert, ob andere Sites die Seite in einem Frame einbetten koennen."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Begrenzt, wie viele URL-Informationen an andere Origins gesendet werden."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Beschraenkt Browser-Funktionen wie camera, geolocation und fullscreen."
    }
  ],
  "warnings": []
}

CSP-Generator

Erstelle einen Content-Security-Policy-Header, pruefe riskante Sources und uebergib ihn an den Header-Parser.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Direktiven

Header-Modus

Enforce

Erzeugter CSP-Header

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

CSP-Pruefnotizen

Die Sources wirken eng genug fuer die erste Durchsetzungspruefung.

Ausgabe

Rohantwort

Kopierfertige Ausgabe

Die Ausgabe erscheint hier.

Lokale Sitzung

Eingaben werden nur in diesem Browser gespeichert, damit du die letzte Arbeit ohne Konto wiederherstellen kannst.

Nach dem Ergebnis pruefen

Oeffne Beispiele, Checks und verwandte Werkzeuge erst nach dem Eingabe/Ausgabe-Ablauf.

Leitfaeden

Beispiele

Startpunkte fuer dieses Werkzeug

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

Anwendungsfaelle

Netzwerk

Prueft Statuscode, Redirects und wichtige Response Header einer oeffentlichen URL fuer Deployment und SEO.
Verarbeitet Eingaben mit Serverpruefung und laesst Ergebnisse vor dem Kopieren pruefen.

Pruefe Statuscode, finale URL, Content-Type und Cache-Header zusammen.
Kontrolliere Canonical Redirects fuer Apex/www und http/https separat.
Pruefe mit einem verwandten Tool, ob HTTP Status Pruefer fuer den naechsten Schritt passt.