HTTP Headers Checker: перевірка заголовків відповіді сервера онлайн

Введіть адресу сторінки: ми відкриємо її, пройдемо редиректи й покажемо всі заголовки відповіді сервера, а також оцінку безпеки, стиснення, кешування та знайдені проблеми. Без реєстрації.

Що перевіряє HTTP Headers Checker

Заголовки відповіді — усі заголовки, які віддає сервер, у тому числі на кожному кроці редиректу.
Заголовки безпеки — HSTS, Content-Security-Policy, X-Content-Type-Options, захист від фреймів, Referrer-Policy і Permissions-Policy з оцінкою від A до F.
Розкриття версій — чи не видає сервер власну версію через Server чи X-Powered-By.
Продуктивність — стиснення (gzip, Brotli) і заголовки кешування.
SEO — X-Robots-Tag, канонічну адресу в заголовку Link та код відповіді.
Cookie — чи мають вони прапорці Secure, HttpOnly і SameSite.

Найважливіші заголовки безпеки

Strict-Transport-SecurityНаказує браузеру завжди відкривати сайт по https і не дає підмінити захищене з’єднання на звичайне.

Content-Security-PolicyОбмежує, звідки сторінка може завантажувати скрипти, стилі й зображення. Головний захист від XSS.

X-Content-Type-OptionsЗначення nosniff забороняє браузеру вгадувати тип файлу, і так блокує частину атак із підміною вмісту.

X-Frame-OptionsЗабороняє вбудовувати сайт у чужі фрейми й захищає від clickjacking. Сучасна альтернатива: frame-ancestors у CSP.

Заголовки, що впливають на SEO

Деякі заголовки напряму керують пошуковою видачею. X-Robots-Tag: noindex забороняє індексувати сторінку так само, як meta robots, але працює й для PDF чи зображень. Заголовок Link: <url>; rel="canonical" указує основну адресу файлів без HTML. Код відповіді визначає, чи потрапить сторінка в індекс: 200 нормальний, 301 переносить сигнали, 404 і 410 прибирають сторінку, а 5xx тимчасово гальмують сканування. Стиснення й кешування скорочують час завантаження, а швидкість сайту перевірить перевірка швидкості сайту.

Як читати результат

Оцінка безпеки складається з шести перевірок: HSTS і CSP дають по два бали, решта по одному. Оцінка A означає 7–8 балів, B шість, C чотири-п’ять, D два-три, F менше двох. Це швидка перевірка наявності заголовків, а не повний аудит: правильність самої політики CSP чи Permissions-Policy вона не оцінює. Якщо перед сервером стоїть CDN, частину заголовків додає саме він. Що відбувається після переходу на https, покаже Redirect Checker, а чи не закрито сторінку від бота, Googlebot Checker.

Обмеження перевірки

Ми робимо один запит GET з нашого сервера й не виконуємо JavaScript. Заголовки можуть залежати від User-Agent, країни, cookie чи авторизації, тому відповідь для відвідувача інколи відрізняється. Сайти за захистом від ботів можуть віддати нам сторінку перевірки замість справжньої відповіді.

Що ще вміє StayIndexed

Ця сторінка — безкоштовний інструмент від сервісу StayIndexed. У кабінеті можна зберегти список адрес, оновлювати перевірку одним кліком і бачити, коли змінилися заголовки (це теж безкоштовно), а основна справа сервісу — стежити, як ваші сторінки почуваються в Google.

Індексація сторінокЧи сторінка в Google, технічна причина, якщо ні, і історія змін.3 токени / перевірка Швидкість сайтуБал PageSpeed для мобільного й десктопа, LCP, INP, CLS і поради з покращення.3 токени / перевірка БеклінкиЧи посилання на вас досі стоїть на сторінці-донорі й чи донор в індексі Google.3 токени / перевірка WHOIS і вік доменуТермін дії, реєстратор, NS і історія змін для списку ваших доменів.Безкоштовно DNS LookupУсі DNS-записи, порівняння резолверів, SPF, DKIM і DMARC.Безкоштовно Sitemap CheckerВалідність sitemap.xml, ліміти, дублі, закриті в robots.txt сторінки та коди відповіді.Безкоштовно Blacklist IP CheckerПеревірка IP у 16 DNS-чорних списках і історія змін для списку ваших IP.Безкоштовно Robots.txt CheckerПомилки в robots.txt, перевірка, чи закрито URL для бота, і історія змін файлу.Безкоштовно IP сайтуIP-адреси домену, хостинг, країна, ASN і виявлення CDN з історією змін.Безкоштовно SSL CheckerТермін дії SSL-сертифіката, ланцюжок довіри, TLS, HSTS і історія змін для списку ваших сайтів.Безкоштовно Redirect CheckerЛанцюжки редиректів 301 і 302, цикли, час кроків і історія змін для списку ваших адрес.Безкоштовно

Скільки це коштує

Перевірка безкоштовна: і на цій сторінці, і в кабінеті. Токенами оплачуються інші послуги: індексація, швидкість і беклінки — по 3 токени за перевірку. При реєстрації нараховується 30 токенів, без картки.

До 10000 токенів$0.00102

10001–50000$0.00068

Понад 50000$0.00054

Купити токени

Поширені запитання

Як переглянути HTTP-заголовки сайту?

Введіть адресу сторінки у форму вище: ми відкриємо її, пройдемо редиректи й покажемо всі заголовки відповіді сервера. Заголовки також видно в інструментах розробника браузера на вкладці Network.

Що таке HTTP-заголовки?

Це службові рядки, які сервер надсилає разом зі сторінкою: код відповіді, тип вмісту, правила кешування, налаштування безпеки й багато іншого. Браузери та пошукові боти читають їх раніше, ніж саму сторінку.

Які заголовки безпеки обов’язкові?

Мінімум: Strict-Transport-Security для https, X-Content-Type-Options: nosniff, захист від фреймів (X-Frame-Options або frame-ancestors) і Content-Security-Policy. Referrer-Policy і Permissions-Policy теж варто додати.

Чи впливають заголовки на SEO?

Так. X-Robots-Tag може закрити сторінку від індексації, код відповіді визначає її долю в Google, а стиснення й кешування прискорюють сайт. Неправильний заголовок на кшталт noindex може непомітно прибрати сторінки з пошуку.

Навіщо приховувати версію сервера?

Заголовок Server чи X-Powered-By із номером версії допомагає зловмисникам підібрати відомі вразливості. Видаляти його не обов’язково, але на безпеку працює приховування точних версій.

Скільки коштує перевірка заголовків?

Нічого: перевірка безкоштовна і на цій сторінці, і в кабінеті StayIndexed. У кабінеті можна зберегти список адрес, оновлювати перевірку одним кліком і бачити історію змін заголовків.

Перевірка HTTP-заголовків (HTTP Headers Checker)