HTTPヘッダー解析

HTTPレスポンスのヘッダーを貼り付けると、各ヘッダーの役割、セキュリティ評価、不足しているもの、キャッシュとCookieの説明を表示します。

HTTPヘッダーを解析。

レスポンスヘッダー

利用できる言語:

HTTPヘッダー解析: 用途

HTTPレスポンスのヘッダー（開発者ツールや curl -I から）を貼り付けると、各ヘッダーの用途、不足ヘッダー（HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy）を含むAからFのセキュリティ評価、わかりやすいキャッシュ時間、Cookieの保護設定、サーバーが公開している情報を表示します。

すべてブラウザ内で動作し、貼り付けたり開いたりした内容がサーバーに送られることはありません。

使い方

レスポンスヘッダーをコピー。
ここに貼り付けて評価を確認。
不足しているヘッダーを追加。

使うタイミング

サイトのセキュリティを見直す。
キャッシュとCDNのルールを確認。
チームにヘッダーを説明する。

よくある質問

サイトのヘッダーはどうやってコピーしますか？

Chromeで開発者ツール（F12）を開き、「ネットワーク」タブでページを再読み込みし、最初のリクエストをクリックしてレスポンスヘッダーをコピーします。ターミナルなら curl -I https://example.jp を使います。

特に重要なセキュリティヘッダーは？

Strict-Transport-Security（HTTPSを強制）、Content-Security-Policy（スクリプトの読み込み元を制限）、X-Content-Type-Options、X-Frame-Options または frame-ancestors（他サイトのiframe内での表示を防ぐ）、Referrer-Policy、Permissions-Policy です。

評価は他のテストと同じですか？

securityheaders.com に近いシンプルな評価で、セキュリティヘッダーがあるごとに加点されます。何が足りないかをすばやく確認するためのものです。

本当に無料？

はい、100%無料です。登録不要、サブスクなし、利用制限なし。すべてのツール：Tools123は無料です。