اللغات

HTTP Header Checker

Free, no signup. See the headers browsers and crawlers receive: every redirect hop, separate security and SEO grades, edge fingerprints, compression, and an honest HTTP/3 signal.

Built by Patrick Stox

Request user-agent

A matching user-agent does not make this request originate from that crawler’s verified IP range.

This makes two user-triggered requests for one URL from Cloudflare infrastructure. It compares user-agent responses, not verified crawler behavior or crawler IP access.

Compare staging or another URL

The report compares the final response headers from two independent checks.

Checks run from our server; we fetch the URL you enter and don't keep the results. Complete response header maps are returned to your browser. Repeating the same URL and user-agent within about ten minutes may reuse a short-lived edge cache. Anonymous run-level outcome counters may be used for aggregate research; URLs, domains, IPs, and identifiers are never included, and no statistic is released below 100 runs.

Feedback
Report a bug

Found something broken in Http Header Checker? Let us know what happened — this goes straight to a private triage queue, not a public list.

What will be sent 
 No tool inputs, uploads, pasted source, complete results, query parameters, or URL fragments are attached automatically. You can edit or remove the selected passage above. Browser and anti-abuse metadata is processed for spam prevention. 
  
 
  
 
 
  
 
 
   
 
 Compare common headers across up to five URLs    
Frequency is calculated in this browser from the live final responses in this run. It is not a global popularity dataset.
   
 
 
Sample report
Illustrative example — exact grading for the fixed header map below
HTTP/2 200
strict-transport-security: max-age=31536000
cache-control: public, max-age=3600
etag: "abc123"
Security headers
F40/100
HSTS passes. Missing CSP fails; missing framing protection, Referrer-Policy, nosniff, Permissions-Policy, and COOP are warnings. Missing COEP is informational.
SEO headers
A+100/100
Cache-Control and ETag pass. Missing X-Robots-Tag, Link canonical, and Vary are informational in this HTTP-only grade.
The displayed HTTP/2 line is illustrative input only: the live Worker cannot expose the negotiated HTTP version.
 
 
 
How to use it
 
  1. Enter a public URL and choose the browser, search-crawler, or AI-crawler user-agent you want to send.
  2. Optionally add a staging or comparison URL; only final-response headers are diffed.
  3. Choose Check headers, start with the two grades, then inspect the exact finding and header evidence.
  4. Review every redirect response and use the raw curl-style view when you need to copy the complete observed map.
 
 
 
       
     
     
 
What the results mean
  • Security grade deducts 20 points per failure and 8 per warning across the implemented header rules.
  • SEO grade evaluates X-Robots-Tag, Link canonical and hreflang, Vary, cache directives, and ETag.
  • Pass confirms one rule; info is context without a score penalty.
  • Delivery fingerprint is evidence about a public edge, not proof of the origin host.
  • Comparison lists changed final-response header values, not HTML or behavior differences.
 
How it works
A bounded server-side checker sends the selected user-agent, records each redirect response without hiding intermediate headers, and returns normalized header maps and timings. Browser-side functions grade the final response, parse Link headers, inspect compression and protocol advertisements, identify a small set of edge fingerprints, produce a curl-style view, and diff an optional second final response. The small batch mode counts fields only across the final responses fetched in that run and labels names from a local status-preserving snapshot of the IANA HTTP Field Name Registry.
 
Features
  • Complete headers for every observed redirect hop.
  • Separate deterministic security and HTTP-level SEO grades.
  • Browser, Googlebot, and supported crawler user-agent choices.
  • Compression, edge fingerprint, and honest HTTP/3 advertisement facts.
  • Optional final-response environment diff and raw header export view.
  • Session-local common-header frequency for up to five URLs.
 
Limitations
 
The report cannot expose negotiated HTTP version, TLS certificate details, private origin infrastructure, or headers added only inside a user's network. The Fetch Headers API may combine repeated field lines: parsed combined values are assessed, but the original field-line order and boundaries cannot be reconstructed. User-agent strings originate from a Cloudflare datacenter, not verified crawler IP ranges. It does not inspect HTML metadata, application security, or whether a 200 body is correct.
 
Frequently asked questions
 
Does the tool preserve repeated header field lines?
Not exactly. The Worker Fetch Headers API exposes a normalized, potentially combined value. The checker parses and assesses that combined value, but it cannot reconstruct the original order or boundaries of repeated field lines.
Does this show the HTTP version?
Workers do not expose the negotiated HTTP version. The tool only reports when Alt-Svc advertises HTTP/3; that is not proof this request used HTTP/3.
Why do browser and Googlebot results differ?
Sites can vary headers by user-agent. This sends the selected user-agent string from a Cloudflare datacenter, not from a verified crawler IP range.
Are URLs saved?
No. The URL is fetched to build this report and a short-lived edge cache may reuse the same URL and user-agent response for about ten minutes.
Is a high security-header grade proof that a site is secure?
No. The grade covers a defined set of public response headers. It does not test application vulnerabilities, authentication, server configuration, dependency risk, or whether a policy works correctly for the application.
Does the SEO grade inspect HTML canonical and robots tags?
No. It evaluates HTTP-level signals such as X-Robots-Tag and Link headers. Page-level canonical and robots elements require an HTML-aware checker.
 
Next stepHosting Checker — look up the exact spec and expected values.

People also explore
ToolDNS CheckerToolWebsite Down CheckerToolDomain ReportArticleMixed ContentArticleCaching for SEOArticleWebsite Hosting Migration SEO
 
 
 
Feature requests for Http Header Checker
 

Upvote what you want most. New ideas can be submitted from the floating Feedback menu;
      requests appear here once approved, and the most-wanted rise to the top.

   
Loading…
  
  ➕ Request a feature   
New requests are reviewed before they appear here.
 
     
  
  
 
 
 
 
    
 
 
   
حول الأداة
افحص كل HTTP استجابة رأس في واحد سلسلة إعادة التوجيه, مع الأمان و تحسين محركات البحث grades, CDN fingerprints, compression حقائق, واحد خام curl-style عرض, و واحد اختياري بيئة فرق.
مجاني, من دون تسجيل. انظر ال رؤوس متصفحات و زواحف receive: كل إعادة التوجيه قفزة, منفصل الأمان و تحسين محركات البحث grades, حافة fingerprints, compression, و واحد صادق HTTP/3 إشارة.
الميزات
  • مكتمل رؤوس من أجل كل مرصود إعادة التوجيه قفزة.
  • منفصل حتمي الأمان و HTTP-level تحسين محركات البحث grades.
  • متصفح, Googlebot, و مدعوم زاحف user-agent خيارات.
  • Compression, حافة بصمة, و صادق HTTP/3 advertisement حقائق.
  • اختياري final-response بيئة فرق و خام رأس تصدير عرض.
  • Session-local common-header تكرار من أجل up إلى خمسة عناوين عنوان URL.
كيفية العمل
واحد محدود server-side فاحص يرسل ال مختار user-agent, سجلات كل إعادة التوجيه استجابة من دون hiding intermediate رؤوس, و يعيد normalized رأس خرائط و timings. Browser-side دوال درجة ال نهائي استجابة, حلّل رابط رؤوس, افحص compression و بروتوكول advertisements, حدّد واحد صغير مجموعة من حافة fingerprints, ينتج واحد curl-style عرض, و فرق واحد اختياري الثاني نهائي استجابة. ال صغير دفعة وضع أعداد حقول فقط عبر ال نهائي استجابات مجلوب في ذلك شغّل و تسميات أسماء من واحد محلي status-preserving لقطة من ال IANA HTTP حقل اسم سجل.
القيود
  • ال تقرير لا يمكن يكشف متفاوض عليه HTTP إصدار, TLS certificate تفاصيل, خاص الأصل infrastructure, أو رؤوس مضاف فقط داخل واحد user's شبكة. ال جلب رؤوس API قد combine متكرر حقل أسطر: مُحلَّل المُجمَّع قيم هي assessed, لكن ال أصلي field-line ترتيب و boundaries لا يمكن يكون reconstructed. User-agent سلاسل نصية ينشأ من واحد Cloudflare datacenter, ليس تم التحقّق منه زاحف IP نطاقات. إنه يفعل ليس افحص HTML بيانات وصفية, تطبيق الأمان, أو ما إذا واحد 200 نص هو صحيح.
الأسئلة الشائعة
يفعل ال الأداة حافظ على متكرر رأس حقل أسطر?
ليس بالضبط. ال Worker جلب رؤوس API يكشف واحد normalized, potentially المُجمَّع قيمة. ال فاحص يحلل و assesses ذلك المُجمَّع قيمة, لكن إنه لا يمكن reconstruct ال أصلي ترتيب أو boundaries من متكرر حقل أسطر.
يفعل هذا اعرض ال HTTP إصدار?
Workers يفعل ليس يكشف ال متفاوض عليه HTTP إصدار. ال الأداة فقط يبلّغ عندما Alt-Svc advertises HTTP/3; ذلك هو ليس دليل هذا طلب مستخدم HTTP/3.
لماذا يفعل متصفح و Googlebot نتائج يختلف?
مواقع يمكن يختلف رؤوس بواسطة user-agent. هذا يرسل ال مختار user-agent string من واحد Cloudflare datacenter, ليس من واحد تم التحقّق منه زاحف IP نطاق.
هي عناوين عنوان URL محفوظ?
لا. ال عنوان URL هو مجلوب إلى بناء هذا تقرير و واحد قصير العمر حافة ذاكرة مؤقتة قد إعادة استخدام ال نفس عنوان URL و user-agent استجابة من أجل حول عشرة دقائق.
هو واحد مرتفع security-header درجة دليل ذلك واحد موقع هو آمن?
لا. ال درجة يغطي واحد محدّد مجموعة من عام استجابة رؤوس. إنه يفعل ليس اختبار تطبيق vulnerabilities, مصادقة, خادم إعداد, اعتمادية مخاطر, أو ما إذا واحد سياسة يعمل بصورة صحيحة من أجل ال تطبيق.
يفعل ال تحسين محركات البحث درجة افحص HTML أساسي و Robots وسوم?
لا. إنه يقيّم HTTP-level إشارات مثل باعتباره X-Robots-Tag و رابط رؤوس. على مستوى الصفحة أساسي و Robots عناصر يتطلب واحد HTML-aware فاحص.