免费工具 · 响应头
HTTP 响应头检查
一次看清服务器返回了哪些头：安全头、缓存头、压缩方式与完整跳转链。
会检查什么
按安全、缓存、SEO、服务器分组展示，每条附一句作用说明，不懂术语也能看明白。
- 安全头 —— HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy
- 缓存头 —— Cache-Control、ETag、Vary，以及 CDN 的命中状态
- 跳转链 —— 每一跳的状态码与目标地址，识别 301 与 302 混用
- SEO 相关 —— X-Robots-Tag（是否误设 noindex）、Content-Type 与字符编码
- 压缩 —— 是否启用了 br 或 gzip
- 信息泄露 —— Server 与 X-Powered-By 是否暴露了版本与技术栈
怎么用
01
输入网址
http:// 或 https:// 都支持
02
看头部
分组展示，每条都有一句话解释它的作用
03
看结论
缺失的关键头、过短的 HSTS、跳转链问题都会标出来
常见问题
为什么用 GET 而不是 HEAD 请求？
不少站点对 HEAD 的响应头与 GET 并不一致。我们发 GET、读到响应头就立即断开，拿到的是真实访客会看到的那一份。
跳转链最多跟几跳？
最多 6 跳。超过这个数基本可以判断为配置异常或循环跳转。
没有安全头就代表不安全吗？
不是。安全头属于纵深防御，缺失会扩大风险面，但不等于网站已经被入侵。
每次查到的头部都一样吗？
不同 CDN 节点、不同访问地区可能返回略有差异的头部，属正常现象。
响应头是技术 SEO 的一部分
安全头、缓存策略、跳转规范都会影响搜索引擎爬虫对你站点的判断。