HTTP-Header Checker
Erhalten Sie sofort die HTTP-Response-Header eines Servers.
Ideal für Cache- und Sicherheitschecks.
Response-Header
| Header-Name | Wert |
|---|
Über den HTTP-Header-Checker
HTTP-Header sind "Hintergrund-Konfigurationsinformationen", die zwischen Webbrowsern und Webservern ausgetauscht werden. Dieses Tool visualisiert, welche Response-Header der Server für eine angegebene URL zurückgibt.
Nützlich zur Überprüfung von Cache-Einstellungen (Cache-Control), Sicherheits-Headern (Strict-Transport-Security) und Servertypen. Auch optimal zum Debuggen von API-Responses.
Wie man Response-Header überprüft
URL eingeben
Geben Sie die vollständige URL der zu prüfenden Seite (beginnend mit http:// oder https://) in das Eingabefeld ein.
Prüfung ausführen
Klicken Sie auf "Überprüfen". Im Hintergrund kommuniziert unser Server mit der Ziel-URL und ruft ausschließlich die Header-Informationen ab.
Ergebnisse analysieren
Nach kurzem Warten wird eine Liste der HTTP-Header tabellarisch dargestellt. Stellen Sie sicher, dass Sicherheits- und Cache-Einstellungen korrekt sind.
HTTP-Header Glossar
- Cache-Control
- Legt fest, wie lange und unter welchen Bedingungen Browser/CDNs Inhalte zwischenspeichern. Wichtig für Ladezeit und Serverlast.
- Content-Type
- Gibt den Medientyp (MIME) und die Zeichencodierung an (z.B. ob HTML oder ein Bild geliefert wird).
- Server
- Enthält Softwareinformationen (Apache, nginx) des Webservers. Wird aus Sicherheitsgründen oft ausgeblendet.
- Strict-Transport-Security (HSTS)
- Zwingt den Browser, stets über HTTPS zu kommunizieren. Verhindert Man-in-the-Middle-Angriffe.
- X-Frame-Options
- Steuert, ob Inhalte der Seite in <iframe> anderer Seiten eingebettet werden dürfen. Schützt vor Clickjacking.
- Content-Security-Policy (CSP)
- Schränkt die Quellen ein, von denen Browser Ressourcen laden dürfen. Reduziert das XSS-Risiko stark.
- CORS (Cross-Origin Resource Sharing)
- Mechanismus zum domänenübergreifenden Ressourcenaustausch. Nutzt Header wie Access-Control-Allow-Origin.
- Set-Cookie
- Weist den Browser an, Cookies (Zustandsdaten) zu speichern. Wird für Sitzungsverwaltung genutzt.
Häufig gestellte Fragen (FAQ)
- Q.Warum weichen die Ergebnisse von den Headern in meinem Browser ab?
- Dieses Tool sendet die Anfrage von unserem Server aus und greift daher unter anderen Bedingungen (User-Agent, Cookies etc.) auf die URL zu als Ihr lokaler Browser. Je nach Serverkonfiguration können die Header abweichen.
- Q.Wann sollte ich dieses Tool verwenden?
- Um zu überprüfen, ob Cache-Einstellungen zur Performance-Optimierung korrekt greifen, oder um bei einem Sicherheits-Audit sicherzustellen, dass wichtige Sicherheits-Header ausgegeben werden.
- Q.Werden meine Daten auf dem Server gespeichert?
- Nein. Unser Server fungiert lediglich als Proxy, um die URL abzufragen. Weder der Suchverlauf noch die eingegebenen URLs werden gespeichert.
- Q.Was passiert, wenn keine Sicherheits-Header gesetzt sind?
- Die Website wird zwar nicht sofort gehackt, aber sie ist anfälliger für Angriffe wie XSS und Clickjacking. Besonders für Seiten mit personenbezogenen Daten ist die Einrichtung dringend empfohlen.
- Q.Worauf muss ich bei der Konfiguration von HSTS (Strict-Transport-Security) achten?
- Sobald aktiviert, werden Browser gezwungen, für den festgelegten Zeitraum über HTTPS zuzugreifen. Bei SSL-Zertifikatsproblemen könnte die Seite gar nicht mehr erreichbar sein. Tests mit kurzer Laufzeit werden empfohlen.
- Q.Wie richte ich Cache-Header richtig ein?
- Eine gängige Best Practice ist die Einrichtung eines langen Ablaufdatums (z.B. 1 Jahr) über Cache-Control für statische Assets (Bilder, CSS) und "no-cache" für häufig aktualisiertes HTML.
Anwendungsfälle
- 🔍
SEO & Weiterleitungen prüfen
Überprüfen Sie, ob 301/302-Weiterleitungen korrekt eingerichtet sind und den richtigen Statuscode zurückgeben.
- 🛡️
Sicherheits-Header auditieren
Prüfen Sie, ob für die Sicherheit erforderliche HTTP-Header (wie HSTS) korrekt ausgegeben werden.
Feedback senden
Bitte teilen Sie uns Ihre Gedanken mit, um das Tool zu verbessern.
Feedback ist vorübergehend ausgesetzt
Der Server ist ausgelastet oder der Spam-Schutz ist aktiv. Bitte versuchen Sie es später erneut.