HTTP Status चेकर का इनपुट कहां संसाधित होता है?

सार्वजनिक URL या host जांच के लिए जरूरी value ही छोटे सर्वर जांच मार्ग पर जाती है.

क्या नतीजा सीधे उत्पादन में इस्तेमाल हो सकता है?

कॉपी से पहले रनटाइम वातावरण, एन्कोडिंग, समय क्षेत्र और सुरक्षा नीति जांचें.

HTTP Status चेकर - मुफ्त ऑनलाइन नेटवर्क साधन

HTTPनेटवर्कगोपनीयता: सर्वर जांच

HTTP Status चेकर

सार्वजनिक URL की स्थिति, पुनर्निर्देशन श्रृंखला और जवाबी headers जांचकर deployment और SEO सत्यापित करें.

इनपुट / नतीजा

पहले साधन इस्तेमाल करें

इनपुट, आउटपुट और कॉपी क्रियाएं इसी मुख्य हिस्से में हैं. उदाहरण और जांच नीचे अलग रखे गए हैं.

कॉपी के लिए तैयार नतीजा

Request profile

Crawler presets इस server-side check के safe request headers ही बदलते हैं; real crawl और indexing proof के लिए Search Console या logs देखें.

HTTP हेडर पार्सर

जवाब के हेडर चिपकाएं और debug नोट से पहले कैश, सुरक्षा, कुकी और CORS संकेत जांचें.

कच्चे HTTP हेडर

हेडर

दोहराए नाम

सुरक्षा हेडर

कुकी हेडर

Security header readiness

Public page publish या debug से पहले developers जिन security headers को देखते हैं, उन्हें scan करें.

Security header score

3/6

Missing required

Strict-Transport-Security

Required

पहली visit के बाद HTTPS users को protocol downgrade से बचाता है.

Present

Content-Security-Policy

Required

script, style, image, connection और frame sources को restrict करता है.

Present

X-Content-Type-Options

Required

nosniff browser को MIME type confusion से बचाने में मदद करता है.

Missing

X-Frame-Options / frame-ancestors

Recommended

दूसरी sites page को frame में embed कर सकती हैं या नहीं, यह control करता है.

Present

Referrer-Policy

Recommended

दूसरे origins को भेजी जाने वाली URL information कम करता है.

Missing

Permissions-Policy

Recommended

camera, geolocation और fullscreen जैसी browser capabilities restrict करता है.

Missing

CORS preflight तैयारी

Browser preflight error को app bug मानने से पहले Access-Control response headers जांचें.

Origin policy

Missing

—

Credential policy

Credentials not allowed

Allowed methods

—

Allowed headers

—

Vary Origin

नहीं

—

Preflight status

200

OPTIONS signal

—

CORS preflight notes

CORS response headers नहीं मिले. Normal pages के लिए ठीक है, लेकिन browser API calls cross-origin में fail होंगी.

पार्स किए हेडर

नाम सामान्य किए जाते हैं ताकि दोहराव और श्रेणी जल्दी दिखे.

content-typeसामग्री: text/html; charset=utf-8
cache-controlकैश: public, max-age=3600
strict-transport-securityसुरक्षा: max-age=31536000; includeSubDomains
content-security-policyसुरक्षा: default-src 'self'; img-src 'self' https:
x-frame-optionsसुरक्षा: DENY

हेडर जांच नोट

हेडर debug नोट के लिए तैयार लगते हैं. लक्ष्य ऐप की नीति फिर भी जांचें.

Security header report

security score, missing required headers, cookie/CORS notes और deployment checks वाला सुरक्षित report copy करें.

हेडर

Security header score

3/6

Missing required

कुकी हेडर

CORS

Origin policy

Missing

—

OPTIONS signal

—

Raw headers included

नहीं

नहीं, केवल metrics, readiness checks और review notes शामिल हैं.

Review notes

कोई साफ security-header warning नहीं मिली. Publish से पहले target app policy फिर भी जांचें.

Deployment checklist

Confirm करें कि HTTPS pages पहली production response के बाद Strict-Transport-Security भेजते हैं.
report-only policy को enforcement में बदलने से पहले Content-Security-Policy sources जांचें.
Set-Cookie values में Secure, HttpOnly, SameSite और cache interaction जांचें.
CORS origins और credentials को intended public API clients से मिलाएं.
CDN, proxy या deployment changes के बाद public URL check फिर चलाएं.

# Security header report

- जांच समय: Browser copy time
- हेडर: 5
- दोहराए नाम: 0
- Security header score: 3/6
- Missing required: 1
- कुकी हेडर: 0
- CORS: 0
- Origin policy: Missing (—)
- Credential policy: Credentials not allowed
- Allowed methods: —
- Allowed headers: —
- Vary Origin: नहीं
- OPTIONS signal: —
- Preflight status: 200
- Raw headers included: नहीं, केवल metrics, readiness checks और review notes शामिल हैं.

## Review notes
- कोई साफ security-header warning नहीं मिली. Publish से पहले target app policy फिर भी जांचें.

## CORS preflight notes
- CORS response headers नहीं मिले. Normal pages के लिए ठीक है, लेकिन browser API calls cross-origin में fail होंगी.

## Security header checks
- Strict-Transport-Security: Present (Required)
- Content-Security-Policy: Present (Required)
- X-Content-Type-Options: Missing (Required)
- X-Frame-Options / frame-ancestors: Present (Recommended)
- Referrer-Policy: Missing (Recommended)
- Permissions-Policy: Missing (Recommended)

## Deployment checklist
- Confirm करें कि HTTPS pages पहली production response के बाद Strict-Transport-Security भेजते हैं.
- report-only policy को enforcement में बदलने से पहले Content-Security-Policy sources जांचें.
- Set-Cookie values में Secure, HttpOnly, SameSite और cache interaction जांचें.
- CORS origins और credentials को intended public API clients से मिलाएं.
- CDN, proxy या deployment changes के बाद public URL check फिर चलाएं.

पार्स हेडर JSON

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "पहली visit के बाद HTTPS users को protocol downgrade से बचाता है."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "script, style, image, connection और frame sources को restrict करता है."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff browser को MIME type confusion से बचाने में मदद करता है."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "दूसरी sites page को frame में embed कर सकती हैं या नहीं, यह control करता है."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "दूसरे origins को भेजी जाने वाली URL information कम करता है."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "camera, geolocation और fullscreen जैसी browser capabilities restrict करता है."
    }
  ],
  "corsPreflight": {
    "hasCorsHeaders": false,
    "warnings": [
      "CORS response headers नहीं मिले. Normal pages के लिए ठीक है, लेकिन browser API calls cross-origin में fail होंगी."
    ],
    "reviewWarnings": [],
    "originPolicy": "Missing",
    "originValue": "—",
    "credentialsPolicy": "Credentials not allowed",
    "methodsDisplay": "—",
    "headersDisplay": "—",
    "optionsPolicy": "—",
    "varyOriginLabel": "नहीं",
    "statusDisplay": "200",
    "metrics": [
      {
        "label": "Origin policy",
        "value": "Missing",
        "description": "—"
      },
      {
        "label": "Credential policy",
        "value": "Credentials not allowed"
      },
      {
        "label": "Allowed methods",
        "value": "—"
      },
      {
        "label": "Allowed headers",
        "value": "—"
      },
      {
        "label": "Vary Origin",
        "value": "नहीं",
        "description": "—"
      },
      {
        "label": "Preflight status",
        "value": "200"
      },
      {
        "label": "OPTIONS signal",
        "value": "—"
      }
    ]
  },
  "warnings": []
}

CSP जनरेटर

Content-Security-Policy हेडर बनाएं, जोखिम वाले source जांचें और उसे हेडर पार्सर में भेजें.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

डायरेक्टिव

हेडर मोड

Enforce

बना CSP हेडर

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

CSP जांच नोट

पहली enforce जांच के लिए source पर्याप्त कसे हुए लगते हैं.

नतीजा

कच्चा जवाब

कॉपी के लिए तैयार नतीजा

नतीजा यहां दिखेगा.

लोकल सेशन

इनपुट स्थिति केवल इस ब्राउज़र में रहती है, ताकि बिना खाते के पिछला काम लौटाया जा सके.

नतीजे के बाद जांचें

मुख्य इनपुट/आउटपुट पूरा होने के बाद ही उदाहरण, जांच सूची और संबंधित साधन खोलें.

वेब ऑपरेशंस वर्कबेंच

not-indexed URL जांचें

Search Console crawled/discovered but not indexed दिखाए तो अगले report refresh से पहले final response, sitemap evidence, robots, metadata और canonical shape जांचें.

5 टूल

1. HTTP
जांचें कि URL canonical host पर final 200 है और redirect/header evidence रखें.
2. Sitemap
URL submitted sitemap set में है या नहीं मिलाएं और counts/warnings वाली discovery report copy करें.
3. Robots
crawler rules या sitemap directives inspected page से टकराते हैं या नहीं देखें.
4. Meta Tags
title, description, canonical और robots metadata देखें ताकि page thin या गलती से noindex न हो.
5. URL Parse
follow-up log से पहले tracking और duplicate paths हटाकर clean canonical URL को inspected URL से मिलाएं.

redirect जांचें

status, final URL, DNS target और social preview signal साथ देखें.

3 टूल

1. HTTP
redirect chain और final response देखें.
2. DNS
apex, www और CNAME records सही target पर हैं या नहीं देखें.
3. URL Parse
query parameters और canonical path बदलाव अलग करें.

search discovery तैयारी जांचें

Search Console या webmaster submit से पहले final status, sitemap URLs, robots rules, canonical/meta signals और URL shape जांचें.

6 टूल

1. HTTP
हर submitted URL intended canonical host पर final 200 देता है या नहीं देखें.
2. Sitemap
submitted URL list साफ करें, duplicates हटाएं और search discovery report कॉपी करें.
3. Robots
crawler rules और sitemap directive public pages को block नहीं कर रहे, यह देखें, फिर crawl report कॉपी करें.
4. Meta Tags
title, description, canonical, robots और social preview signals साथ देखें, फिर crawler report कॉपी करें.
5. OG प्रीव्यू
shared card preview करें, image और robots signals जांचें, फिर social crawler report कॉपी करें.
6. URL Parse
tracking parameters हटाएं, clean canonical candidate मिलाएं, फिर URL canonical report कॉपी करें.

कॉपी से पहले

मूल इनपुट और नतीजे की बनावट फिर से मिलाएं.
लक्षित runtime, encoding, time zone और security policy का फर्क देखें.
HTTP Status चेकर का नतीजा अगले कदम के लिए ठीक है या नहीं, संबंधित साधन से फिर जांचें.

आम असफल स्थितियां

सार्वजनिक URL की स्थिति, पुनर्निर्देशन श्रृंखला और जवाबी headers जांचकर deployment और SEO सत्यापित करें.
सर्वर जांच तरीका अगर असली इनपुट संरचना से मेल नहीं खाता, तो नतीजे पर सीधे भरोसा न करें.

नतीजे के बाद जांचें

गाइड

उदाहरण

इस उपयोगिता के शुरुआती उदाहरण

https://www.google.comhttp://bobob.apphttps://example.com

उपयोग के मामले

नेटवर्क

सार्वजनिक URL की स्थिति, पुनर्निर्देशन श्रृंखला और जवाबी headers जांचकर deployment और SEO सत्यापित करें.
सर्वर जांच तरीके से इनपुट संभालें और कॉपी से पहले नतीजा देखें.
HTTP Status चेकर को संबंधित साधनों के साथ चलाकर चरण कम करें.

मूल इनपुट और नतीजे की बनावट फिर से मिलाएं.
लक्षित runtime, encoding, time zone और security policy का फर्क देखें.
HTTP Status चेकर का नतीजा अगले कदम के लिए ठीक है या नहीं, संबंधित साधन से फिर जांचें.