HTTP Status चेकर का इनपुट कहां संसाधित होता है?

सार्वजनिक URL या host जांच के लिए जरूरी value ही छोटे सर्वर जांच मार्ग पर जाती है.

क्या नतीजा सीधे उत्पादन में इस्तेमाल हो सकता है?

कॉपी से पहले रनटाइम वातावरण, एन्कोडिंग, समय क्षेत्र और सुरक्षा नीति जांचें.

HTTP Status चेकर - मुफ्त ऑनलाइन नेटवर्क साधन

HTTPनेटवर्कगोपनीयता: सर्वर जांच

HTTP Status चेकर

सार्वजनिक URL की स्थिति, पुनर्निर्देशन श्रृंखला और जवाबी headers जांचकर deployment और SEO सत्यापित करें.

इनपुट / नतीजा

पहले साधन इस्तेमाल करें

इनपुट, आउटपुट और कॉपी क्रियाएं इसी मुख्य हिस्से में हैं. उदाहरण और जांच नीचे अलग रखे गए हैं.

कॉपी के लिए तैयार नतीजा

HTTP हेडर पार्सर

जवाब के हेडर चिपकाएं और debug नोट से पहले कैश, सुरक्षा, कुकी और CORS संकेत जांचें.

कच्चे HTTP हेडर

हेडर

दोहराए नाम

सुरक्षा हेडर

कुकी हेडर

Security header readiness

Public page publish या debug से पहले developers जिन security headers को देखते हैं, उन्हें scan करें.

Security header score

3/6

Missing required

Strict-Transport-Security

Required

पहली visit के बाद HTTPS users को protocol downgrade से बचाता है.

Present

Content-Security-Policy

Required

script, style, image, connection और frame sources को restrict करता है.

Present

X-Content-Type-Options

Required

nosniff browser को MIME type confusion से बचाने में मदद करता है.

Missing

X-Frame-Options / frame-ancestors

Recommended

दूसरी sites page को frame में embed कर सकती हैं या नहीं, यह control करता है.

Present

Referrer-Policy

Recommended

दूसरे origins को भेजी जाने वाली URL information कम करता है.

Missing

Permissions-Policy

Recommended

camera, geolocation और fullscreen जैसी browser capabilities restrict करता है.

Missing

पार्स किए हेडर

नाम सामान्य किए जाते हैं ताकि दोहराव और श्रेणी जल्दी दिखे.

content-typeसामग्री: text/html; charset=utf-8
cache-controlकैश: public, max-age=3600
strict-transport-securityसुरक्षा: max-age=31536000; includeSubDomains
content-security-policyसुरक्षा: default-src 'self'; img-src 'self' https:
x-frame-optionsसुरक्षा: DENY

हेडर जांच नोट

हेडर debug नोट के लिए तैयार लगते हैं. लक्ष्य ऐप की नीति फिर भी जांचें.

पार्स हेडर JSON

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "पहली visit के बाद HTTPS users को protocol downgrade से बचाता है."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "script, style, image, connection और frame sources को restrict करता है."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff browser को MIME type confusion से बचाने में मदद करता है."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "दूसरी sites page को frame में embed कर सकती हैं या नहीं, यह control करता है."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "दूसरे origins को भेजी जाने वाली URL information कम करता है."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "camera, geolocation और fullscreen जैसी browser capabilities restrict करता है."
    }
  ],
  "warnings": []
}

CSP जनरेटर

Content-Security-Policy हेडर बनाएं, जोखिम वाले source जांचें और उसे हेडर पार्सर में भेजें.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

डायरेक्टिव

हेडर मोड

Enforce

बना CSP हेडर

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

CSP जांच नोट

पहली enforce जांच के लिए source पर्याप्त कसे हुए लगते हैं.

नतीजा

कच्चा जवाब

कॉपी के लिए तैयार नतीजा

नतीजा यहां दिखेगा.

लोकल सेशन

इनपुट स्थिति केवल इस ब्राउज़र में रहती है, ताकि बिना खाते के पिछला काम लौटाया जा सके.

नतीजे के बाद जांचें

मुख्य इनपुट/आउटपुट पूरा होने के बाद ही उदाहरण, जांच सूची और संबंधित साधन खोलें.

गाइड

उदाहरण

इस उपयोगिता के शुरुआती उदाहरण

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

उपयोग के मामले

नेटवर्क

सार्वजनिक URL की स्थिति, पुनर्निर्देशन श्रृंखला और जवाबी headers जांचकर deployment और SEO सत्यापित करें.
सर्वर जांच तरीके से इनपुट संभालें और कॉपी से पहले नतीजा देखें.

मूल इनपुट और नतीजे की बनावट फिर से मिलाएं.
लक्षित runtime, encoding, time zone और security policy का फर्क देखें.
HTTP Status चेकर का नतीजा अगले कदम के लिए ठीक है या नहीं, संबंधित साधन से फिर जांचें.