HTTP 响应头分析

HTTP 响应头分析: 用途

粘贴 HTTP 响应头（来自开发者工具或 curl -I），即可看到每个头的用途、A 到 F 的安全评分及缺失的响应头（HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy）、通俗易懂的缓存时长、Cookie 的保护设置以及服务器暴露的信息。

全部在浏览器中运行：你粘贴或打开的内容不会发送到服务器。

使用方法

1. 复制响应头。
2. 粘贴到这里查看评分。
3. 补上缺失的响应头。

使用场景

• 检查网站安全性。
• 核对缓存和 CDN 规则。
• 向团队解释响应头。

常见问题

如何复制网站的响应头？

在 Chrome 中打开开发者工具（F12），进入“网络”（Network），刷新页面，点击第一个请求并复制响应头。在终端中可使用 curl -I https://example.cn。

哪些安全响应头最重要？

Strict-Transport-Security（强制 HTTPS）、Content-Security-Policy（限制脚本来源）、X-Content-Type-Options、X-Frame-Options 或 frame-ancestors（防止网站被嵌入他人的 iframe）、Referrer-Policy 和 Permissions-Policy。

评分和其他测试一样吗？

这是一个简单评分，类似 securityheaders.com：每个存在的安全响应头都会加分，便于快速看出缺什么。

真的免费吗？

是的，100%免费。无需注册，无需订阅，不限使用次数。所有工具：Tools123是免费的。

相似工具