اللغات

فاحص رؤوس HTTP

Request user-agent

A matching user-agent does not make this request originate from that crawler’s verified IP range.

This makes two user-triggered requests for one URL from Cloudflare infrastructure. It compares user-agent responses, not verified crawler behavior or crawler IP access.

Compare staging or another URL

The report compares the final response headers from two independent checks.

تُجرى الفحوصات من خادمنا؛ نجلب عنوان URL الذي تدخله ولا نحتفظ بالنتائج. Complete response header maps are returned to your browser. Repeating the same URL and user-agent within about ten minutes may reuse a short-lived edge cache. قد تُستخدم عدادات النتائج المجهولة على مستوى التشغيل لأغراض البحث التجميعي؛ ولا تتضمن أبدًا عناوين URL أو النطاقات أو عناوين IP أو المعرّفات، ولا تُنشر أي إحصائية لأقل من 100 عملية تشغيل.

الملاحظات
الإبلاغ عن خطأ

هل وجدت شيئًا لا يعمل في فاحص رؤوس HTTP؟ أخبرنا بما حدث — يُرسل البلاغ مباشرة إلى قائمة فرز خاصة، وليس إلى قائمة عامة.

ما سيُرسل 
 لا تُرفق تلقائيًا مدخلات الأداة أو الملفات المرفوعة أو المصدر الملصق أو النتائج الكاملة أو معلمات الاستعلام أو أجزاء عنوان URL. يمكنك تعديل المقطع المحدد أعلاه أو إزالته. تُعالج البيانات الوصفية للمتصفح ومكافحة إساءة الاستخدام لمنع الرسائل المزعجة. 
  
 
  
 
 
  
 
 
   
 
 Compare common headers across up to five URLs    
Frequency is calculated in this browser from the live final responses in this run. It is not a global popularity dataset.
   
   
 
       
     
      
 
    
 
حول هذه الأداة
افحص كل HTTP استجابة رأس في واحد سلسلة إعادة التوجيه, مع الأمان و تحسين محركات البحث grades, CDN fingerprints, compression حقائق, واحد خام curl-style عرض, و واحد اختياري بيئة فرق.
مجاني, من دون تسجيل. انظر ال رؤوس متصفحات و زواحف receive: كل إعادة التوجيه قفزة, منفصل الأمان و تحسين محركات البحث grades, حافة fingerprints, compression, و واحد صادق HTTP/3 إشارة.
الميزات
  • مكتمل رؤوس من أجل كل مرصود إعادة التوجيه قفزة.
  • منفصل حتمي الأمان و HTTP-level تحسين محركات البحث grades.
  • متصفح, Googlebot, و مدعوم زاحف user-agent خيارات.
  • Compression, حافة بصمة, و صادق HTTP/3 advertisement حقائق.
  • اختياري final-response بيئة فرق و خام رأس تصدير عرض.
  • Session-local common-header تكرار من أجل up إلى خمسة عناوين عنوان URL.
كيفية العمل
واحد محدود server-side فاحص يرسل ال مختار user-agent, سجلات كل إعادة التوجيه استجابة من دون hiding intermediate رؤوس, و يعيد normalized رأس خرائط و timings. Browser-side دوال درجة ال نهائي استجابة, حلّل رابط رؤوس, افحص compression و بروتوكول advertisements, حدّد واحد صغير مجموعة من حافة fingerprints, ينتج واحد curl-style عرض, و فرق واحد اختياري الثاني نهائي استجابة. ال صغير دفعة وضع أعداد حقول فقط عبر ال نهائي استجابات مجلوب في ذلك شغّل و تسميات أسماء من واحد محلي status-preserving لقطة من ال IANA HTTP حقل اسم سجل.
القيود
  • ال تقرير لا يمكن يكشف متفاوض عليه HTTP إصدار, TLS certificate تفاصيل, خاص الأصل infrastructure, أو رؤوس مضاف فقط داخل واحد user's شبكة. ال جلب رؤوس API قد combine متكرر حقل أسطر: مُحلَّل المُجمَّع قيم هي assessed, لكن ال أصلي field-line ترتيب و boundaries لا يمكن يكون reconstructed. User-agent سلاسل نصية ينشأ من واحد Cloudflare datacenter, ليس تم التحقّق منه زاحف IP نطاقات. إنه يفعل ليس افحص HTML بيانات وصفية, تطبيق الأمان, أو ما إذا واحد 200 نص هو صحيح.
الأسئلة الشائعة
هل تحتفظ الأداة بأسطر حقول الرؤوس المتكررة؟
ليس تمامًا. تعرض Worker Fetch Headers API قيمة مطبّعة قد تكون مدمجة. يحلل الفاحص تلك القيمة ويقيّمها، لكنه لا يستطيع إعادة بناء ترتيب أسطر الحقول المتكررة أو حدودها الأصلية.
هل تعرض الأداة إصدار HTTP؟
لا تعرض Workers إصدار HTTP المتفاوض عليه. ولا تذكر الأداة إلا عندما يعلن Alt-Svc عن HTTP/3، وهذا لا يثبت أن الطلب استخدم HTTP/3.
لماذا تختلف النتائج بين المتصفح وGooglebot؟
قد تغيّر المواقع الرؤوس حسب معرّف المتصفح. ترسل الأداة المعرّف المحدد من مركز بيانات Cloudflare، وليس من نطاق IP موثق لبرنامج الزحف.
هل تُحفظ عناوين URL؟
لا. يُجلب عنوان URL لإنشاء التقرير، وقد تعيد ذاكرة حافة قصيرة العمر استخدام استجابة عنوان URL نفسه مع معرّف المتصفح نفسه لمدة تقارب عشر دقائق.
هل تثبت الدرجة المرتفعة لرؤوس الأمان أن الموقع آمن؟
لا. تغطي الدرجة مجموعة محددة من رؤوس الاستجابة العامة. ولا تختبر ثغرات التطبيق أو المصادقة أو إعداد الخادم أو مخاطر التبعيات أو صحة تطبيق السياسة داخل الموقع.
هل تفحص درجة SEO عناصر canonical وrobots في HTML؟
لا. فهي تقيّم إشارات على مستوى HTTP مثل X-Robots-Tag ورؤوس Link. وتتطلب عناصر canonical وrobots في الصفحة فاحصًا يفهم HTML.
 
الخطوة التاليةفاحص الاستضافة — look up the exact spec and expected values.
الإرشادات متاحة باللغة الإنجليزية.
ما يستكشفه الآخرون أيضًا
أداةفاحص DNSأداةفاحص الاستضافةأداةفاحص تعطل المواقع
       
 
المشكلات الشائعة وكيفية إصلاحها
 
     
  •  خطأ HSTS هو مفقود الإصلاح: أرسل Strict-Transport-Security مع استجابات HTTPS، وابدأ بقيمة max-age مختبرة ثم أضف includeSubDomains فقط عندما تكون كل النطاقات الفرعية جاهزة لـ HTTPS. 
  •  تحذير مدة HSTS قصيرة الإصلاح: ارفع max-age في Strict-Transport-Security إلى 31,536,000 ثانية على الأقل بعد التأكد من عمل HTTPS على كل المضيفات المشمولة. 
  •  خطأ سياسة أمان المحتوى مفقودة الإصلاح: أضف Content-Security-Policy تسمح فقط بالبرامج النصية والأنماط والصور والإطارات والاتصالات التي تحتاج إليها الصفحة، ثم شددها من report-only إلى التنفيذ. 
  •  تحذير حماية التضمين في إطار مفقودة الإصلاح: اضبط frame-ancestors في Content-Security-Policy على المصادر المسموح لها بتضمين الصفحة، أو استخدم X-Frame-Options: DENY عندما لا يُسمح بالتضمين مطلقًا. 
  •  تحذير رأس Referrer-Policy مفقود الإصلاح: اضبط Referrer-Policy على strict-origin-when-cross-origin، أو على سياسة أشد مع استمرار دعم متطلبات تحليلات الموقع. 
  •  تحذير تكشف سياسة مصدر الزيارة عناوين URL كاملة الإصلاح: استبدل unsafe-url أو origin-when-cross-origin بـ strict-origin-when-cross-origin حتى لا تكشف الطلبات بين المصادر المسارات الكاملة وسلاسل الاستعلام. 
  •  معلومة سياسة تضمين الموارد من المصادر الأخرى مفقودة الإصلاح: إذا احتاجت الصفحة إلى العزل بين المصادر، فاضبط Cross-Origin-Embedder-Policy: require-corp وتأكد من موافقة كل مورد مضمّن من مصدر آخر؛ وإلا فوثّق أن العزل غير مطلوب. 
  •  خطأ توجد عدة روابط canonical في رؤوس HTTP الإصلاح: أرسل رأس HTTP Link واحدًا بالضبط مع rel="canonical" لعنوان URL المفضل، وأزل أهداف canonical المتعارضة عند الحافة أو المصدر. 
  •  خطأ تمنع النجمة في Vary التخزين المؤقت المفيد الإصلاح: استبدل Vary: * برؤوس الطلب التي تغيّر الاستجابة فعلًا فقط، مثل Accept-Encoding أو Accept-Language، حتى تتمكن ذاكرات التخزين المؤقت من إعادة استخدامها. 
  •  تحذير تتغير الاستجابة حسب معرّف المتصفح الإصلاح: توقف عن تغيير الاستجابة الكاملة حسب User-Agent عندما يكون ذلك ممكنًا؛ استخدم اكتشاف الميزات أو إشارة جهاز محددة ومطبّعة، وتأكد من أن برامج الزحف تتلقى محتوى رئيسيًا مكافئًا. 
  •  تحذير يتلقى Googlebot سياسة تخزين مؤقت مقيّدة الإصلاح: أزل no-store/private المرسل خصيصًا إلى Googlebot ما لم يكن المحتوى مخصصًا فعلًا، وأعد التمثيل العام القابل للتخزين نفسه الذي يتلقاه المستخدمون. 
  •  معلومة رأس Cache-Control غائب الإصلاح: عيّن سياسة Cache-Control صريحة ومناسبة للمورد، مع public وmax-age/s-maxage للمحتوى القابل لإعادة الاستخدام، أو no-store للاستجابات الحساسة فعلًا. 
  •  معلومة رأس ETag غائب الإصلاح: أضف ETag ثابتًا أو مدقق Last-Modified للاستجابات القابلة للتخزين المؤقت حتى يعيد العملاء التحقق من دون تنزيل محتوى لم يتغير. 
  •  خطأ يمنع X-Robots-Tag الفهرسة الإصلاح: أزل noindex من X-Robots-Tag في عناوين URL المعدة للبحث، ثم تحقق من الاستجابة النهائية واطلب إعادة الزحف. 
    •