值得关注的安全头
Strict-Transport-Security 强制使用 HTTPS。Content-Security-Policy 限制脚本的加载来源。X-Content-Type-Options 阻止 MIME 类型嗅探。X-Frame-Options 或 frame-ancestors 防止点击劫持。Referrer-Policy 限制向其他网站泄露的信息。
HTTP 响应头检测工具
查看 URL 返回的每一个响应头，并快速审查安全头。
检测节点：Frankfurt，欧盟
常见问题
该工具会跟随重定向吗？+
它显示首次响应及重定向目标。请单独检测目标 URL 以查看其响应头。
自动监控此网站
网站一旦宕机，立即通过 Telegram、Slack 或邮件收到告警。10 个监控项免费，从欧盟节点检测。