HTTP响应头检测

如何使用HTTP响应头检测

• 输入网址
• 点检测列出完整请求/响应头
• 自动检查安全头（HSTS、CSP、X-Frame-Options、X-Content-Type-Options 等）
• 按提示逐项补齐

HTTP响应头检测功能说明

• 查看完整 HTTP 响应头并评估安全头配置
• 标注缺失或有风险的头部
• 附各安全头作用和配置建议

注意事项

• CSP 写错可能挡住正常脚本，建议先开报告模式观察再强制
• 检测结果是当前一次请求的，CDN、不同路径可能返回不同头
• HSTS 一旦被浏览器记住很难撤销，max-age 先设小值验证再加大