🔒
http header,
HTTPヘッダー確認 ツール
サーバーから返されるHTTPレスポンスヘッダーを即座に取得して表示します。
キャッシュ設定やセキュリティヘッダーの確認に最適です。
⚡
瞬時に確認
URLを入力するだけ
📋
全ヘッダー表示
レスポンスを一覧表示
🆓
登録不要
完全無料で使い放題
レスポンスヘッダー
| ヘッダー名 | 値 |
|---|
about,
HTTPヘッダー確認ツールの概要・仕組み
HTTPヘッダーは、WebブラウザとWebサーバー間で通信される「裏側の設定情報」です。本ツールは、指定したURLに対してサーバーがどのようなレスポンスヘッダーを返しているかを可視化します。
キャッシュの制御設定（Cache-Control）や、セキュリティ関連ヘッダー（Strict-Transport-Security など）、Webサーバーの種類などを確認する際に役立ちます。また、APIレスポンスのデバッグにも最適です。
how to,
レスポンスヘッダーの確認手順
STEP 1
URLを入力する
確認したいページの完全なURL（http:// または https:// から始まる文字列）を入力欄に入力します。
STEP 2
確認の実行
「確認する」ボタンをクリックすると、裏側で当ツールのサーバーが対象URLへ通信を開始し、ヘッダー情報のみを取得します。
STEP 3
結果を分析する
少し待つと、サーバーから返されたHTTPヘッダーの一覧が表形式で表示されます。セキュリティ設定やキャッシュ設定が意図した通りか確認してください。
glossary,
HTTPヘッダー関連の用語集
- Cache-Control
- ブラウザやCDNがコンテンツをキャッシュする期間や条件を指定するヘッダーです。サイトの表示速度やサーバー負荷に直結する重要な設定項目です。
- Content-Type
- 返されたデータがHTMLなのか画像なのかなど、メディアタイプ（MIMEタイプ）と文字エンコーディングを指定します。
- Server
- リクエストを処理したWebサーバーのソフトウェア名（Apache、nginxなど）やバージョン情報が含まれます。セキュリティの観点から非表示に設定されることもあります。
- Strict-Transport-Security (HSTS)
- Webサイトへの接続を常にHTTPSで行うようにブラウザに強制するセキュリティヘッダーです。中間者攻撃を防ぐために設定が推奨されます。
- X-Frame-Options
- 自サイトのコンテンツが他のサイトの<iframe>内に埋め込まれることを許可するかどうかを制御します。クリックジャッキング攻撃を防ぐために有効です。
- Content-Security-Policy (CSP)
- ブラウザが読み込むことができるリソース（スクリプトや画像など）の送信元を制限する強力なセキュリティヘッダーです。XSS攻撃の被害を大幅に軽減できます。
- CORS (Cross-Origin Resource Sharing)
- 異なるドメイン（オリジン）間でリソースを共有するための仕組みです。Access-Control-Allow-Originなどのヘッダーを用いて、アクセスを許可するドメインを指定します。
- Set-Cookie
- サーバーからブラウザに対してクッキー（状態管理用のデータ）を保存させるためのヘッダーです。セッション管理やユーザー追跡に利用されます。
faq,
HTTPレスポンスヘッダーに関するよくある質問（FAQ）
- Q.自分のブラウザから見るヘッダーと異なるのはなぜですか？
- 当ツールは弊社サーバー（ConoHa WING）からリクエストを送信するため、ユーザーのブラウザ環境（User-Agentやクッキー）とは異なる条件でアクセスします。そのため、サーバー側で環境に応じたヘッダーを出し分けている場合は結果が異なることがあります。
- Q.どのような時に使いますか？
- Webサイトのパフォーマンス改善のためにキャッシュ設定が正しく効いているか確認したい時や、セキュリティ監査で必要なヘッダーが出力されているか確認したい時などに使用します。
- Q.データはサーバーに保存されますか？
- いいえ。当ツールのサーバーを経由して対象URLへ問い合わせますが、検索履歴や入力されたURLなどのデータはサーバー上に一切保存されません。
- Q.セキュリティヘッダーが設定されていないとどうなりますか？
- 直ちにサイトがハッキングされるわけではありませんが、クロスサイトスクリプティング（XSS）やクリックジャッキングなどの攻撃に対する脆弱性が高まります。特に個人情報を扱うサイトでは設定が強く推奨されます。
- Q.HSTS（Strict-Transport-Security）を設定する際の注意点は？
- HSTSを一度有効にすると、指定した期間（max-age）はユーザーのブラウザが強制的にHTTPSでアクセスするようになります。SSL証明書の設定に不備があると、期間中はサイトに全くアクセスできなくなるリスクがあるため、最初は短い期間でテスト導入することが推奨されます。
- Q.キャッシュ関連ヘッダーの正しい設定方法は？
- 静的アセット（画像やCSSなど）には長い有効期限（例：1年）のCache-Controlを設定し、頻繁に更新されるHTMLファイルには「no-cache」などを設定して常にサーバーへ問い合わせさせるのが一般的なベストプラクティスです。
scenes,
活用シーン
- 🔍
SEO・リダイレクトの確認
301/302リダイレクトが正しく設定されているか、適切なステータスコードを返しているか確認します。
- 🛡️
セキュリティヘッダーの監査
HSTSなど、Webサイトのセキュリティ対策に必要なHTTPヘッダーが正しく出力されているかチェックします。
フィードバックを送信
ツールをより良くするためのご意見をお聞かせください。
フィードバックを送信しました。ご協力ありがとうございます！
エラーが発生しました。しばらく経ってから再度お試しください。
現在、フィードバックの受付を一時停止しています
サーバーが混み合っているか、スパム防止のための安全装置が作動しています。しばらく経ってから再度アクセスしてください。