مدقق رؤوس HTTP — مجاني على الإنترنت
حلّل رؤوس استجابة HTTP وراجع أمان الخادم.
Paste raw HTTP response headers below. Get them by running curl -I https://example.com in your terminal.
Who uses the مدقق رؤوس HTTP?
- مهندسو الأمان الذين يدققون رؤوس استجابة تطبيقات الويب بلصق ناتج curl لفحص امتثال سريع.
- مهندسو DevOps الذين يتحققون من إعداد رؤوس cache-control وCDN بعد النشر.
- مطورو الويب الذين يتعلمون رؤوس الأمان التي يجب إضافتها إلى إعداد الخادم الخاص بهم.
How the مدقق رؤوس HTTP works
شغّل `curl -I https://example.com` في الطرفية لديك (أو انسخ الرؤوس من علامة تبويب Network في متصفحك) والصق الناتج الخام في منطقة النص.
انقر على «Analyze Headers» للتحقق من كل رأس مقابل مجموعة ثابتة من فئات الأمان والرؤوس المهمة.
شاهد قائمة التحقق الملونة: علامة صح خضراء (موجود) أو علامة × حمراء (مفقود) لكل من رؤوس الأمان السبعة المراقَبة.
مرّر إلى جدول الرؤوس الكامل أدناه لكل رأس تم العثور عليه، مرتّبًا أبجديًا وملونًا حسب الفئة.
Tips & tricks
- لا يوجد جلب مباشر عبر URL — يجب أن تلصق نص الرؤوس الخام؛ يُظهر النص التوضيحي أمر `curl -I` الدقيق للحصول عليه.
- لا توجد لوحة توثيق قابلة للتوسيع بالنقر — تعرض قائمة تحقق رؤوس الأمان فقط موجود/مفقود مع القيمة المضمّنة، لذا راجع الأسئلة الشائعة أدناه لمعرفة ما يجب أن يحتويه كل رأس.
- تُحلّل الأداة سطر الحالة (HTTP/2 200، إلخ) إذا كان أول سطر تم لصقه، وتُلوّنه أخضر/كهرماني/أحمر حسب نطاق رمز الحالة.
- يُرتَّب جدول الرؤوس الكامل أسفل قائمة تحقق الأمان أبجديًا ويُبرز رؤوس الأمان باللون الأخضر، والرؤوس المعروفة الأخرى (content-type وcache-control وetag وغيرها) بلون التمييز لديك.
Frequently Asked Questions
هل يمكنني فقط إدخال عنوان URL بدلًا من لصق الرؤوس؟
لا — تُحلّل هذه الأداة فقط النص الخام الذي تلصقه. احصل على الرؤوس أولًا باستخدام `curl -I https://example.com` في طرفية، أو انسخها من علامة تبويب Network في أدوات المطورين في متصفحك، ثم الصق الناتج هنا.
ما رؤوس أمان HTTP التي تتحقق منها هذه الأداة؟
سبعة رؤوس: Strict-Transport-Security (HSTS)، Content-Security-Policy (CSP)، X-Content-Type-Options، X-Frame-Options، X-XSS-Protection، Referrer-Policy، وPermissions-Policy. يُعلَّم كل منها كموجود أو مفقود، مع عرض قيمته إن كان موجودًا.
ما هو رأس Strict-Transport-Security (HSTS)؟
يُخبر HSTS المتصفحات دائمًا باستخدام HTTPS لنطاقك. المُوصى به: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload. يُدرجك توجيه preload في قوائم التحميل المسبق لـ HSTS في المتصفحات لأقصى حماية.
ممّ يحمي Content-Security-Policy (CSP)؟
يمنع CSP هجمات XSS (البرمجة النصية عبر المواقع) بتحديد مصادر السكريبتات والأنماط والصور والموارد الأخرى المسموح بها. تُعد سياسة CSP الصارمة من أكثر وسائل الدفاع فعالية ضد هجمات الحقن.
كيف تعمل رؤوس Cache-Control؟
Cache-Control: max-age=31536000 تُخبر المتصفحات بتخزين المورد مؤقتًا لمدة عام. no-cache تعني إعادة التحقق من الخادم قبل استخدام النسخة المخزنة مؤقتًا. no-store تعني عدم التخزين المؤقت أبدًا. للأصول الثابتة ذات أسماء الملفات المُجزَّأة، استخدم max-age طويلًا. لصفحات HTML استخدم no-cache.
Is my data safe when using the مدقق رؤوس HTTP?
Completely safe. The مدقق رؤوس HTTP processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the مدقق رؤوس HTTP?
The مدقق رؤوس HTTP fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the مدقق رؤوس HTTP sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.