Di mana masukan HTTP Status pemeriksa diproses?

Hanya nilai yang dibutuhkan untuk cek URL atau host publik yang masuk ke jalur server.

Bisa langsung dipakai di produksi?

Sebelum menyalin, cek lingkungan eksekusi, pengodean, zona waktu, dan kebijakan keamanan.

HTTP Status pemeriksa - alat Jaringan online gratis

HTTPJaringanPrivasi: Cek server

HTTP Status pemeriksa

Periksa kode status, rantai pengalihan, dan header respons URL publik untuk validasi deployment dan SEO.

Masukan / Hasil

Mulai dari alat

Masukan, hasil, dan aksi salin ada di area utama ini. Contoh dan pemeriksaan dipisahkan di bawah.

Hasil siap disalin

Profil request

Preset crawler hanya mengubah header aman untuk cek server-side ini; gunakan Search Console atau log untuk bukti crawl dan indexing sebenarnya.

Parser header HTTP

Tempel header respons untuk meninjau cache, keamanan, cookie, dan CORS sebelum menulis catatan debug.

Header HTTP mentah

Header

Nama duplikat

Header keamanan

Header cookie

Kesiapan header keamanan

Pindai header keamanan yang biasanya dicek developer sebelum merilis atau debug halaman publik.

Skor header keamanan

3/6

Wajib hilang

Strict-Transport-Security

Wajib

Melindungi pengguna HTTPS dari downgrade protokol setelah kunjungan pertama.

Ada

Content-Security-Policy

Wajib

Membatasi source script, style, image, connection, dan frame.

Ada

X-Content-Type-Options

Wajib

nosniff membantu browser menghindari kebingungan MIME type.

Hilang

X-Frame-Options / frame-ancestors

Disarankan

Mengontrol apakah situs lain dapat menyematkan halaman dalam frame.

Ada

Referrer-Policy

Disarankan

Membatasi jumlah informasi URL yang dikirim ke origin lain.

Hilang

Permissions-Policy

Disarankan

Membatasi akses ke kemampuan browser seperti camera, geolocation, dan fullscreen.

Hilang

Kesiapan CORS preflight

Periksa header Access-Control sebelum menganggap error preflight browser sebagai bug aplikasi.

Kebijakan origin

Tidak ada

—

Kebijakan credential

Credential tidak diizinkan

Method diizinkan

—

Header diizinkan

—

Vary Origin

Tidak

—

Preflight status

200

OPTIONS signal

—

Catatan CORS preflight

Header respons CORS tidak ditemukan. Ini aman untuk halaman biasa, tetapi panggilan API cross-origin browser tetap gagal.

Header hasil parse

Nama header dinormalisasi agar duplikat dan kategori mudah dipindai.

content-typeKonten: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securityKeamanan: max-age=31536000; includeSubDomains
content-security-policyKeamanan: default-src 'self'; img-src 'self' https:
x-frame-optionsKeamanan: DENY

Catatan tinjauan header

Header terlihat siap untuk catatan debug. Tetap pastikan kebijakan aplikasi tujuan.

Laporan header keamanan

Salin laporan aman berisi skor keamanan, header wajib yang hilang, catatan cookie/CORS, dan cek deploy.

Header

Skor header keamanan

3/6

Wajib hilang

Header cookie

CORS

Kebijakan origin

Tidak ada

—

OPTIONS signal

—

Header mentah disertakan

Tidak

Tidak, hanya metrik, cek kesiapan, dan catatan tinjauan yang disertakan.

Catatan tinjauan

Tidak ada peringatan header keamanan yang jelas. Tetap pastikan kebijakan aplikasi sebelum rilis.

Checklist deployment

Pastikan halaman HTTPS mengirim Strict-Transport-Security setelah respons production pertama.
Tinjau source Content-Security-Policy sebelum mengubah report-only menjadi enforcement.
Periksa Set-Cookie untuk Secure, HttpOnly, SameSite, dan interaksi cache.
Verifikasi origin CORS dan credentials terhadap klien API publik yang dimaksud.
Jalankan ulang public URL check setelah perubahan CDN, proxy, atau deployment.

# Laporan header keamanan

- Dicek pada: Waktu salin browser
- Header: 5
- Nama duplikat: 0
- Skor header keamanan: 3/6
- Wajib hilang: 1
- Header cookie: 0
- CORS: 0
- Kebijakan origin: Tidak ada (—)
- Kebijakan credential: Credential tidak diizinkan
- Method diizinkan: —
- Header diizinkan: —
- Vary Origin: Tidak
- OPTIONS signal: —
- Preflight status: 200
- Header mentah disertakan: Tidak, hanya metrik, cek kesiapan, dan catatan tinjauan yang disertakan.

## Catatan tinjauan
- Tidak ada peringatan header keamanan yang jelas. Tetap pastikan kebijakan aplikasi sebelum rilis.

## Catatan CORS preflight
- Header respons CORS tidak ditemukan. Ini aman untuk halaman biasa, tetapi panggilan API cross-origin browser tetap gagal.

## Cek header keamanan
- Strict-Transport-Security: Ada (Wajib)
- Content-Security-Policy: Ada (Wajib)
- X-Content-Type-Options: Hilang (Wajib)
- X-Frame-Options / frame-ancestors: Ada (Disarankan)
- Referrer-Policy: Hilang (Disarankan)
- Permissions-Policy: Hilang (Disarankan)

## Checklist deployment
- Pastikan halaman HTTPS mengirim Strict-Transport-Security setelah respons production pertama.
- Tinjau source Content-Security-Policy sebelum mengubah report-only menjadi enforcement.
- Periksa Set-Cookie untuk Secure, HttpOnly, SameSite, dan interaksi cache.
- Verifikasi origin CORS dan credentials terhadap klien API publik yang dimaksud.
- Jalankan ulang public URL check setelah perubahan CDN, proxy, atau deployment.

JSON header hasil parse

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Melindungi pengguna HTTPS dari downgrade protokol setelah kunjungan pertama."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Membatasi source script, style, image, connection, dan frame."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff membantu browser menghindari kebingungan MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Mengontrol apakah situs lain dapat menyematkan halaman dalam frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Membatasi jumlah informasi URL yang dikirim ke origin lain."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Membatasi akses ke kemampuan browser seperti camera, geolocation, dan fullscreen."
    }
  ],
  "corsPreflight": {
    "hasCorsHeaders": false,
    "warnings": [
      "Header respons CORS tidak ditemukan. Ini aman untuk halaman biasa, tetapi panggilan API cross-origin browser tetap gagal."
    ],
    "reviewWarnings": [],
    "originPolicy": "Tidak ada",
    "originValue": "—",
    "credentialsPolicy": "Credential tidak diizinkan",
    "methodsDisplay": "—",
    "headersDisplay": "—",
    "optionsPolicy": "—",
    "varyOriginLabel": "Tidak",
    "statusDisplay": "200",
    "metrics": [
      {
        "label": "Kebijakan origin",
        "value": "Tidak ada",
        "description": "—"
      },
      {
        "label": "Kebijakan credential",
        "value": "Credential tidak diizinkan"
      },
      {
        "label": "Method diizinkan",
        "value": "—"
      },
      {
        "label": "Header diizinkan",
        "value": "—"
      },
      {
        "label": "Vary Origin",
        "value": "Tidak",
        "description": "—"
      },
      {
        "label": "Preflight status",
        "value": "200"
      },
      {
        "label": "OPTIONS signal",
        "value": "—"
      }
    ]
  },
  "warnings": []
}

Generator CSP

Buat header Content-Security-Policy, periksa source berisiko, lalu kirim ke parser header.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Direktif

Mode header

Enforce

Header CSP dibuat

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

Catatan tinjauan CSP

Source terlihat cukup ketat untuk tinjauan penerapan awal.

Hasil

Respons mentah

Hasil siap disalin

Hasil akan muncul di sini.

Sesi lokal

Status masukan disimpan hanya di browser ini agar pekerjaan terakhir bisa dipulihkan tanpa akun.

Tinjau setelah hasil

Buka contoh, pemeriksaan, dan alat terkait setelah alur masukan dan hasil selesai.

Meja operasi web

Cek kesiapan discovery search

Sebelum submit Search Console atau webmaster, cek status final, URL sitemap, robots, sinyal canonical/meta, dan bentuk URL.

6 Alat

1. HTTP
Pastikan tiap URL submit berakhir 200 di host canonical yang dimaksud.
2. Sitemap
Bersihkan daftar URL, hapus duplikat, dan salin laporan discovery pencarian.
3. Robots
Pastikan aturan crawler dan directive sitemap tidak memblokir halaman publik, lalu salin laporan crawl.
4. Meta Tags
Cek title, description, canonical, robots, dan sinyal preview sosial bersama, lalu salin laporan crawler.
5. OG pratinjau
Pratinjau kartu berbagi, cek sinyal gambar dan robots, lalu salin laporan crawler sosial.
6. URL Parse
Hapus parameter tracking, bandingkan kandidat canonical bersih, lalu salin laporan canonical URL.

Debug redirect

Cek status, URL akhir, target DNS, dan sinyal preview sosial.

3 Alat

1. HTTP
Ikuti rantai redirect dan respons akhir.
2. DNS
Pastikan apex, www, dan CNAME mengarah ke target yang benar.
3. URL Parse
Urai parameter query dan perubahan path canonical.

Diagnosis URL belum terindeks

Saat Search Console menyebut crawled atau discovered but not indexed, cek respons akhir, bukti sitemap, robots, metadata, dan canonical sebelum menunggu laporan berikutnya.

5 Alat

1. HTTP
Buktikan URL final 200 di host canonical dan simpan bukti redirect/header.
2. Sitemap
Cocokkan URL dengan set sitemap terkirim lalu salin laporan berisi hitungan dan peringatan.
3. Robots
Cek apakah aturan crawler atau directive sitemap bertentangan dengan halaman.
4. Meta Tags
Review title, description, canonical, dan robots agar halaman tidak tipis atau noindex tidak sengaja.
5. URL Parse
Bandingkan URL canonical bersih dengan URL inspeksi setelah tracking dan path duplikat dihapus.

Sebelum menyalin

Bandingkan lagi masukan asli dengan bentuk hasil.
Cek perbedaan runtime, pengodean, zona waktu, dan kebijakan keamanan.
Lanjutkan dengan alat terkait untuk memastikan hasil HTTP Status pemeriksa cocok dengan langkah berikutnya.

Kegagalan umum

Periksa kode status, rantai pengalihan, dan header respons URL publik untuk validasi deployment dan SEO.
Jika mode Cek server tidak cocok dengan bentuk masukan nyata, jangan langsung percaya pada hasil.

Alat terkait

DNSCek record A, AAAA, MX, TXT, NS, dan CNAME domain publik lalu buat laporan DNS siap salin.Langkah berikutnya: Cek record A, AAAA, MX, TXT, NS, dan CNAME domain publik lalu buat laporan DNS siap salin.URL ParsePecah URL menjadi protokol, host, path, parameter kueri, hash, dan origin untuk debug redirect.Langkah berikutnya: Pecah URL menjadi protokol, host, path, parameter kueri, hash, dan origin untuk debug redirect.OG pratinjauPratinjau judul, deskripsi, URL, gambar, dan robots Open Graph, lalu salin laporan crawler sosial.Langkah berikutnya: Pratinjau judul, deskripsi, URL, gambar, dan robots Open Graph, lalu salin laporan crawler sosial.

Panduan

Alur debugging jaringan

Tinjau setelah hasil

Buka contoh, pemeriksaan, dan alat terkait setelah alur masukan dan hasil selesai.

Panduan

Contoh

Titik awal untuk utilitas ini

https://www.google.comhttp://bobob.apphttps://example.com

Kasus penggunaan

Jaringan

Periksa kode status, rantai pengalihan, dan header respons URL publik untuk validasi deployment dan SEO.
Masukan diproses dengan mode Cek server dan hasil dicek sebelum disalin.
Gabungkan HTTP Status pemeriksa dengan alat terkait untuk mempercepat alur kerja.

Bandingkan lagi masukan asli dengan bentuk hasil.
Cek perbedaan runtime, pengodean, zona waktu, dan kebijakan keamanan.
Lanjutkan dengan alat terkait untuk memastikan hasil HTTP Status pemeriksa cocok dengan langkah berikutnya.