检查公开 URL 的状态码、重定向链和关键响应标头，用于部署与 SEO 验证。
输入 / 输出
输入、输出和复制操作集中在这个主区域。示例和检查内容放在下方。
本地会话
输入状态只保存在此浏览器中，可在无账号时恢复上次工作区。
完成主要输入/输出流程后，再打开需要的示例、检查清单和相关工具。
https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml粘贴响应头，检查缓存、安全、Cookie 和 CORS 信号，再写入调试记录。
头数量
5
重复名称
0
安全头
3
Cookie 头
0
在发布或调试公开页面前，快速扫描开发者常检查的安全响应头。
安全头得分
3/6
缺少必需项
1
Strict-Transport-Security
必需
首次访问后保护 HTTPS 用户免受协议降级影响。
存在Content-Security-Policy
必需
限制 script、style、image、connection 和 frame source。
存在X-Content-Type-Options
必需
nosniff 帮助浏览器避免 MIME type 混淆。
缺失X-Frame-Options / frame-ancestors
建议
控制其他站点是否能在 frame 中嵌入页面。
存在Referrer-Policy
建议
限制发送到其他 origin 的 URL 信息量。
缺失Permissions-Policy
建议
限制 camera、geolocation、fullscreen 等浏览器能力访问。
缺失头名称会规范化，便于扫描重复项和检查分类。
{
"entries": [
{
"name": "content-type",
"value": "text/html; charset=utf-8",
"categoryKey": "contentHeaderCategory",
"categoryFallback": "Content"
},
{
"name": "cache-control",
"value": "public, max-age=3600",
"categoryKey": "cacheHeaderCategory",
"categoryFallback": "Cache"
},
{
"name": "strict-transport-security",
"value": "max-age=31536000; includeSubDomains",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "content-security-policy",
"value": "default-src 'self'; img-src 'self' https:",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "x-frame-options",
"value": "DENY",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
}
],
"malformedLines": 0,
"metrics": {
"headerCount": 5,
"duplicateHeaderNames": 0,
"securityHeaders": 3,
"corsHeaders": 0,
"cookieHeaders": 0,
"presentSecurityHeaders": 3,
"securityCheckCount": 6,
"missingRequiredSecurityHeaders": 1
},
"securityChecks": [
{
"key": "hsts",
"label": "Strict-Transport-Security",
"present": true,
"required": true,
"detail": "首次访问后保护 HTTPS 用户免受协议降级影响。"
},
{
"key": "csp",
"label": "Content-Security-Policy",
"present": true,
"required": true,
"detail": "限制 script、style、image、connection 和 frame source。"
},
{
"key": "x-content-type-options",
"label": "X-Content-Type-Options",
"present": false,
"required": true,
"detail": "nosniff 帮助浏览器避免 MIME type 混淆。"
},
{
"key": "frame-protection",
"label": "X-Frame-Options / frame-ancestors",
"present": true,
"required": false,
"detail": "控制其他站点是否能在 frame 中嵌入页面。"
},
{
"key": "referrer-policy",
"label": "Referrer-Policy",
"present": false,
"required": false,
"detail": "限制发送到其他 origin 的 URL 信息量。"
},
{
"key": "permissions-policy",
"label": "Permissions-Policy",
"present": false,
"required": false,
"detail": "限制 camera、geolocation、fullscreen 等浏览器能力访问。"
}
],
"warnings": []
}生成 Content-Security-Policy 头，检查高风险 source，再送入头解析器。
指令
7
头模式
Enforce
Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'可复制输出
输出会显示在这里。