Đầu vào của HTTP Status checker được xử lý ở đâu?

Chỉ giá trị cần để kiểm tra URL hoặc host công khai mới đi qua tuyến kiểm tra server.

Có thể dùng kết quả trực tiếp trên môi trường sản xuất không?

Trước khi sao chép, hãy kiểm tra môi trường chạy, mã hóa, múi giờ và chính sách bảo mật.

HTTP Status checker - công cụ Mạng trực tuyến miễn phí

HTTPMạngRiêng tư: Kiểm tra server

HTTP Status checker

Kiểm tra mã trạng thái, chuỗi chuyển hướng và header phản hồi của URL công khai để xác minh triển khai và SEO.

Nhập / Kết quả

Bắt đầu bằng công cụ

Đầu vào, kết quả và thao tác sao chép nằm trong vùng chính này. Ví dụ và kiểm tra được tách xuống dưới.

Kết quả sẵn sàng sao chép

Bộ phân tích header HTTP

Dán header phản hồi để kiểm tra cache, bảo mật, cookie và CORS trước khi ghi chú gỡ lỗi.

Header HTTP thô

Header

Tên trùng

Header bảo mật

Header cookie

Mức sẵn sàng header bảo mật

Quét các header bảo mật mà developer thường kiểm tra trước khi phát hành hoặc gỡ lỗi trang công khai.

Điểm header bảo mật

3/6

Thiếu bắt buộc

Strict-Transport-Security

Bắt buộc

Bảo vệ người dùng HTTPS khỏi hạ cấp giao thức sau lần truy cập đầu.

Có

Content-Security-Policy

Bắt buộc

Giới hạn source cho script, style, image, connection và frame.

Có

X-Content-Type-Options

Bắt buộc

nosniff giúp trình duyệt tránh nhầm MIME type.

Thiếu

X-Frame-Options / frame-ancestors

Khuyến nghị

Kiểm soát việc website khác có thể nhúng trang trong frame hay không.

Có

Referrer-Policy

Khuyến nghị

Giới hạn lượng thông tin URL gửi sang origin khác.

Thiếu

Permissions-Policy

Khuyến nghị

Giới hạn quyền truy cập khả năng trình duyệt như camera, geolocation và fullscreen.

Thiếu

Header đã phân tích

Tên header được chuẩn hóa để dễ thấy trùng lặp và nhóm kiểm tra.

content-typeNội dung: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securityBảo mật: max-age=31536000; includeSubDomains
content-security-policyBảo mật: default-src 'self'; img-src 'self' https:
x-frame-optionsBảo mật: DENY

Ghi chú kiểm tra header

Header có vẻ sẵn sàng cho ghi chú gỡ lỗi. Vẫn cần xác nhận chính sách của ứng dụng đích.

JSON header đã phân tích

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Bảo vệ người dùng HTTPS khỏi hạ cấp giao thức sau lần truy cập đầu."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Giới hạn source cho script, style, image, connection và frame."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff giúp trình duyệt tránh nhầm MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Kiểm soát việc website khác có thể nhúng trang trong frame hay không."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Giới hạn lượng thông tin URL gửi sang origin khác."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Giới hạn quyền truy cập khả năng trình duyệt như camera, geolocation và fullscreen."
    }
  ],
  "warnings": []
}

Bộ tạo CSP

Tạo header Content-Security-Policy, kiểm tra source rủi ro rồi đưa vào bộ phân tích header.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Chỉ thị

Chế độ header

Enforce

Header CSP đã tạo

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

Ghi chú kiểm tra CSP

Source có vẻ đủ chặt cho lần kiểm tra áp dụng đầu tiên.

Kết quả

Phản hồi thô

Kết quả sẵn sàng sao chép

Kết quả sẽ hiển thị tại đây.

Phiên cục bộ

Trạng thái nhập chỉ lưu trong trình duyệt này để khôi phục lần làm việc trước mà không cần tài khoản.

Kiểm tra sau khi có kết quả

Chỉ mở ví dụ, danh sách kiểm tra và công cụ liên quan sau khi hoàn tất luồng đầu vào/kết quả.

Hướng dẫn

Ví dụ

Điểm bắt đầu cho công cụ này

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

Trường hợp dùng

Mạng

Kiểm tra mã trạng thái, chuỗi chuyển hướng và header phản hồi của URL công khai để xác minh triển khai và SEO.
Xử lý đầu vào với chế độ Kiểm tra server và kiểm tra trước khi sao chép.

Đối chiếu lại đầu vào gốc với dạng kết quả.
Kiểm tra khác biệt về runtime, mã hóa, múi giờ và chính sách bảo mật.
Dùng công cụ liên quan để xác nhận kết quả HTTP Status checker phù hợp với bước tiếp theo.