免费在线HTTP响应头分析器，检查网站HTTP头信息、安全头配置、缓存策略。纯前端本地分析，快速诊断网站安全和性能问题。 | 无需注册 · 数据绝不上传服务器
零依赖·可离线使用在线检查网站HTTP响应头 - 安全头诊断、缓存策略分析
🔍 输入URL
❓ 常见问题
什么是HTTP响应头？
HTTP响应头是服务器在响应HTTP请求时返回的元数据信息，包含内容类型、缓存策略、安全设置等。常见的响应头包括Content-Type、Cache-Control、X-Frame-Options等。
这个工具如何工作？
本工具通过浏览器的fetch API向目标URL发送请求，然后读取并展示服务器返回的HTTP响应头。所有操作在浏览器本地完成，不经过任何中间服务器。
为什么有些响应头看不到？
由于浏览器CORS安全策略限制，JavaScript只能读取CORS安全列表中的响应头（如Content-Type、Cache-Control等）。服务器自定义的头需要通过Access-Control-Expose-Headers声明才能被读取。
HTTP响应头对SEO有什么影响？
响应头影响SEO的方面包括：Cache-Control影响页面缓存速度、X-Robots-Tag控制搜索引擎抓取、Content-Encoding影响页面加载速度、Location影响重定向链。
如何检查网站安全头？
关注以下安全响应头：Strict-Transport-Security（HSTS）、X-Content-Type-Options、X-Frame-Options、Content-Security-Policy、Referrer-Policy。这些头缺失可能导致安全漏洞。