HTTP-Header Checker
Erhalten Sie sofort die HTTP-Response-Header eines Servers.
Ideal für Cache- und Sicherheitschecks.
Response-Header
| Header-Name | Wert |
|---|
Das könnte dir auch gefallen
Über den HTTP-Header-Checker
HTTP-Header sind "Hintergrund-Konfigurationsinformationen", die zwischen Webbrowsern und Webservern ausgetauscht werden. Dieses Tool visualisiert, welche Response-Header der Server für eine angegebene URL zurückgibt.
Nützlich zur Überprüfung von Cache-Einstellungen (Cache-Control), Sicherheits-Headern (Strict-Transport-Security) und Servertypen. Auch optimal zum Debuggen von API-Responses.
Wie man Response-Header überprüft
URL eingeben
Geben Sie die vollständige URL der zu prüfenden Seite (beginnend mit http:// oder https://) in das Eingabefeld ein.
Prüfung ausführen
Klicken Sie auf "Überprüfen". Im Hintergrund kommuniziert unser Server mit der Ziel-URL und ruft ausschließlich die Header-Informationen ab.
Ergebnisse analysieren
Nach kurzem Warten wird eine Liste der HTTP-Header tabellarisch dargestellt. Stellen Sie sicher, dass Sicherheits- und Cache-Einstellungen korrekt sind.
HTTP-Header Glossar
- Cache-Control
- Legt fest, wie lange und unter welchen Bedingungen Browser/CDNs Inhalte zwischenspeichern. Wichtig für Ladezeit und Serverlast.
- Content-Type
- Gibt den Medientyp (MIME) und die Zeichencodierung an (z.B. ob HTML oder ein Bild geliefert wird).
- Server
- Enthält Softwareinformationen (Apache, nginx) des Webservers. Wird aus Sicherheitsgründen oft ausgeblendet.
- Strict-Transport-Security (HSTS)
- Zwingt den Browser, stets über HTTPS zu kommunizieren. Verhindert Man-in-the-Middle-Angriffe.
- X-Frame-Options
- Steuert, ob Inhalte der Seite in <iframe> anderer Seiten eingebettet werden dürfen. Schützt vor Clickjacking.
- Content-Security-Policy (CSP)
- Schränkt die Quellen ein, von denen Browser Ressourcen laden dürfen. Reduziert das XSS-Risiko stark.
- CORS (Cross-Origin Resource Sharing)
- Mechanismus zum domänenübergreifenden Ressourcenaustausch. Nutzt Header wie Access-Control-Allow-Origin.
- Set-Cookie
- Weist den Browser an, Cookies (Zustandsdaten) zu speichern. Wird für Sitzungsverwaltung genutzt.
Häufig gestellte Fragen (FAQ)
- Q.Warum weichen die Ergebnisse von den Headern in meinem Browser ab?
- Dieses Tool sendet die Anfrage von unserem Server aus und greift daher unter anderen Bedingungen (User-Agent, Cookies etc.) auf die URL zu als Ihr lokaler Browser. Je nach Serverkonfiguration können die Header abweichen.
- Q.Wann sollte ich dieses Tool verwenden?
- Um zu überprüfen, ob Cache-Einstellungen zur Performance-Optimierung korrekt greifen, oder um bei einem Sicherheits-Audit sicherzustellen, dass wichtige Sicherheits-Header ausgegeben werden.
- Q.Werden meine Daten auf dem Server gespeichert?
- Nein. Unser Server fungiert lediglich als Proxy, um die URL abzufragen. Weder der Suchverlauf noch die eingegebenen URLs werden gespeichert.
- Q.Was passiert, wenn keine Sicherheits-Header gesetzt sind?
- Die Website wird zwar nicht sofort gehackt, aber sie ist anfälliger für Angriffe wie XSS und Clickjacking. Besonders für Seiten mit personenbezogenen Daten ist die Einrichtung dringend empfohlen.
- Q.Worauf muss ich bei der Konfiguration von HSTS (Strict-Transport-Security) achten?
- Sobald aktiviert, werden Browser gezwungen, für den festgelegten Zeitraum über HTTPS zuzugreifen. Bei SSL-Zertifikatsproblemen könnte die Seite gar nicht mehr erreichbar sein. Tests mit kurzer Laufzeit werden empfohlen.
- Q.Wie richte ich Cache-Header richtig ein?
- Eine gängige Best Practice ist die Einrichtung eines langen Ablaufdatums (z.B. 1 Jahr) über Cache-Control für statische Assets (Bilder, CSS) und "no-cache" für häufig aktualisiertes HTML.
Anwendungsfälle
- 🔍
SEO & Weiterleitungen prüfen
Überprüfen Sie, ob 301/302-Weiterleitungen korrekt eingerichtet sind und den richtigen Statuscode zurückgeben.
- 🛡️
Sicherheits-Header auditieren
Prüfen Sie, ob für die Sicherheit erforderliche HTTP-Header (wie HSTS) korrekt ausgegeben werden.
Feedback senden
Teilen Sie Ihre Gedanken mit, um das Tool zu verbessern.
Feedback ist vorübergehend ausgesetzt
Der Server ist ausgelastet oder der Spam-Schutz ist aktiv. Bitte versuchen Sie es später erneut.