Diller

HTTP Üstbilgi Denetleyicisi

Request user-agent

A matching user-agent does not make this request originate from that crawler’s verified IP range.

This makes two user-triggered requests for one URL from Cloudflare infrastructure. It compares user-agent responses, not verified crawler behavior or crawler IP access.

Compare staging or another URL

The report compares the final response headers from two independent checks.

Kontroller sunucumuzdan çalışır; girdiğiniz URL’yi getirir ve sonuçları saklamayız. Complete response header maps are returned to your browser. Repeating the same URL and user-agent within about ten minutes may reuse a short-lived edge cache. Anonim çalıştırma düzeyi sonuç sayaçları toplu araştırmalarda kullanılabilir; URL’ler, alan adları, IP’ler ve tanımlayıcılar asla dahil edilmez ve 100 çalıştırmanın altında istatistik yayımlanmaz.

Geri bildirim
Hata bildir

HTTP Üstbilgi Denetleyicisi içinde bozuk bir şey mi var? Ne olduğunu bize bildirin — rapor herkese açık bir listeye değil, doğrudan özel inceleme kuyruğuna gider.

Gönderilecek bilgiler 
 Araç girdileri, yüklemeler, yapıştırılan kaynak, tam sonuçlar, sorgu parametreleri veya URL parçaları otomatik olarak eklenmez. Yukarıda seçilen bölümü düzenleyebilir veya kaldırabilirsiniz. Tarayıcı ve kötüye kullanımı önleme meta verileri spam önleme amacıyla işlenir. 
  
 
  
 
 
  
 
 
   
 
 Compare common headers across up to five URLs    
Frequency is calculated in this browser from the live final responses in this run. It is not a global popularity dataset.
   
   
 
       
     
      
 
    
 
Bu araç hakkında
Her yönlendirme hopundaki tam HTTP yanıt başlıklarını inceleyin; güvenlik ve SEO notlarını, CDN/edge parmak izlerini, sıkıştırmayı ve hazırlama-üretim farkını ayrı görün. Sonuçlar herkese açık yanıtlarla sınırlıdır ve oturum içinde çalışır.
Özellikler
  • Her gözlemlenen yönlendirme hopu için eksiksiz yanıt başlıkları ve nihai yanıt görünümü.
  • Deterministik güvenlik başlığı ve HTTP düzeyi SEO notlarını ayrı raporlama.
  • Tarayıcı, Googlebot ve desteklenen tarayıcı kullanıcı aracısı seçenekleri.
  • Sıkıştırma, edge parmak izi, HTTP/3 duyurusu ve isteğe bağlı hazırlama-üretim ortam farkı.
Nasıl çalışır
Herkese açık bir URL girip başlıkları kontrol edin. Her hopu, güvenlik ve SEO notlarını, sıkıştırma/edge bulgularını ve son yanıt ortamını inceleyin. Hazırlama kaynağıyla üretimi karşılaştırın, ham başlıkları dışa aktarın ve önemli ayarları sunucu/CDN yapılandırmanızda yeniden doğrulayın.
Sınırlamalar
  • Not, tanımlı herkese açık başlık kümesini değerlendirir; uygulama açığı, kimlik doğrulama, sunucu yapılandırması, bağımlılık riski veya politikanın uygulamada çalıştığını test etmez.
  • Worker Fetch Headers API birleştirilmiş değerler sunabilir; araç özgün tekrar sırasını veya her alan satırının sınırını yeniden kuramaz. Güvenlik kararı için kendi altyapı kanıtınızı kullanın.
Sık sorulan sorular
Araç yinelenen üstbilgi alanı satırlarını korur mu?
Tam olarak değil. Worker Fetch Headers API, normalleştirilmiş ve muhtemelen birleştirilmiş bir değer sunar. Denetleyici bu birleşik değeri ayrıştırıp değerlendirir, ancak yinelenen alan satırlarının özgün sırasını veya sınırlarını yeniden oluşturamaz.
Bu araç HTTP sürümünü gösterir mi?
Workers, anlaşmaya varılan HTTP sürümünü göstermez. Araç yalnızca Alt-Svc HTTP/3 duyurusu yaptığında bunu bildirir; bu, isteğin HTTP/3 kullandığını kanıtlamaz.
Tarayıcı ve Googlebot sonuçları neden farklıdır?
Siteler, erişim programının kimliğine göre üstbilgileri değiştirebilir. Araç, seçilen kimliği Cloudflare veri merkezinden gönderir; doğrulanmış tarayıcı IP aralığından göndermez.
URL’ler kaydediliyor mu?
Hayır. Raporu oluşturmak için URL alınır; geçici uç önbelleği, aynı URL ve erişim programı kimliği birleşiminin yanıtını yaklaşık on dakika yeniden kullanabilir.
Yüksek güvenlik üstbilgisi puanı sitenin güvenli olduğunu kanıtlar mı?
Hayır. Puan, tanımlanmış bir genel yanıt üstbilgileri kümesini kapsar. Uygulama açıklarını, kimlik doğrulamayı, sunucu yapılandırmasını, bağımlılık riskini veya bir politikanın uygulama için doğru çalışıp çalışmadığını denetlemez.
SEO notu HTML canonical ve robots etiketlerini inceler mi?
Hayır. X-Robots-Tag ve Link üstbilgileri gibi HTTP düzeyindeki sinyalleri değerlendirir. Sayfa düzeyindeki canonical ve robots öğeleri için HTML'yi anlayan bir denetleyici gerekir.
 
Sonraki adımBarındırma Denetleyicisi — look up the exact spec and expected values.
Rehber İngilizce olarak mevcut.
Başkaları şunları da inceliyor
AraçDNS DenetleyicisiAraçBarındırma DenetleyicisiAraçWeb Sitesi Erişilebilirlik Denetleyicisi
       
 
Yaygın sorunlar ve çözümleri
 
     
  •  Hata Bu yanıtta HSTS eksik Çözüm: HTTPS yanıtlarında Strict-Transport-Security gönderin; test edilmiş bir max-age ile başlayın ve yalnızca her alt alan adı HTTPS için hazır olduğunda includeSubDomains kapsamına geçin. 
  •  Uyarı HSTS ömür olur kısa Çözüm: HTTPS’nin kapsanan tüm ana makinelerde çalıştığını doğruladıktan sonra Strict-Transport-Security max-age değerini en az 31.536.000 saniyeye yükseltin. 
  •  Hata Içerik Güvenlik Politika olur eksik Çözüm: Sayfanın gerçekten ihtiyaç duyduğu komut dosyalarını, stilleri, görselleri, çerçeveleri ve bağlantıları izin listesine alan bir Content-Security-Policy ekleyin; ardından report-only modundan yaptırıma geçerek sıkılaştırın. 
  •  Uyarı Çerçeveleme koruma olur eksik Çözüm: Content-Security-Policy frame-ancestors değerini sayfayı yerleştirmesine izin verilen kaynaklarla ayarlayın veya yerleştirmeye hiçbir zaman izin verilmiyorsa X-Frame-Options: DENY kullanın. 
  •  Uyarı Bu yanıtta Referrer-Policy eksik Çözüm: Referrer-Policy değerini strict-origin-when-cross-origin olarak veya sitenin analiz gereksinimlerini destekleyen daha katı bir politika olarak ayarlayın. 
  •  Uyarı metin politika öğe tam URL’ler Çözüm: Kaynaklar arası isteklerin tam yolları ve sorgu dizelerini açığa çıkarmaması için unsafe-url veya origin-when-cross-origin yerine strict-origin-when-cross-origin kullanın. 
  •  Bilgi Alanlar arası alan Politika olur eksik Çözüm: Sayfanın kaynaklar arası yalıtıma ihtiyacı varsa Cross-Origin-Embedder-Policy: require-corp ayarlayın ve her yerleşik kaynaklar arası kaynağın bunu kabul ettiğinden emin olun; aksi takdirde yalıtımın gerekmediğini belgeleyin. 
  •  Hata Birden fazla HTTP canonical değeri var Çözüm: Tercih edilen URL için rel="canonical" içeren tam olarak bir HTTP Link üstbilgisi gönderin ve uçta ya da kaynakta çakışan canonical hedeflerini kaldırın. 
  •  Hata Vary yıldızı yararlı önbelleğe almayı engelliyor Çözüm: Önbelleklerin yanıtı yeniden kullanabilmesi için Vary: * yerine yalnızca yanıtı gerçekten değiştiren Accept-Encoding veya Accept-Language gibi istek üstbilgilerini kullanın. 
  •  Uyarı Yanıt unsur tarafından kullanıcı ajan Çözüm: Mümkünse yanıtın tamamını User-Agent değerine göre değiştirmeyin; özellik algılama veya dar biçimde normalleştirilmiş bir cihaz sinyali kullanın ve tarayıcıların eşdeğer ana içeriği aldığını doğrulayın. 
  •  Uyarı Googlebot alır öğe önbelleğe alma Çözüm: Kaldır no-store/private önbelleğe alma gönderilecek özellikle için Googlebot olmadıkça içerik olur gerçekten kişiselleştirilmiş, ve döndürün aynı önbelleğe alınabilir herkese açık temsil kullanıcılar alın. 
  •  Bilgi Bu yanıtta Cache-Control bulunmuyor Çözüm: Kaynağa uygun açık bir Cache-Control politikası belirleyin; yeniden kullanılabilir içerik için public max-age/s-maxage, gerçekten hassas yanıtlar için no-store kullanın. 
  •  Bilgi Bu yanıtta ETag bulunmuyor Çözüm: Ekleyin bir kararlı ETag veya Last-Modified doğrulayıcı için önbelleğe alınabilir yanıtlar böylece istemciler yapabilir yeniden doğrulayın olmadan kayıt değiştirilmemiş içerik. 
  •  Hata Bu X-Robots-Tag dizine eklemeyi engelliyor Çözüm: Kaldır noindex itibaren X-Robots-Tag üzerinde URL’ler amaçlanan için arama, ardından doğrulayın son yanıt ve istek değer. 
    •