← すべてのテキストツール

HTTPヘッダーチェッカー

ページのすべてのレスポンスヘッダーを表示し、セキュリティヘッダーの評価と修正方法を示します。

  • 無料
  • 登録不要
  • どの端末でも使える

約HTTPヘッダーチェッカー

サーバーがページに対して返すすべてのレスポンスヘッダー(コンテンツタイプ、キャッシュ、Cookieなど)を確認し、セキュリティ評価を取得できます。Strict-Transport-Security、Content-Security-Policy、X-Content-Type-Optionsなどのヘッダーを調べ、不足しているものについて改善案を提示します。

HTTPヘッダーチェッカーの使い方

  1. httpsで始まる、ページの完全なアドレスを入力してください。
  2. チェックを実行して、応答を取得してください。
  3. ヘッダーと、提案された修正付きのセキュリティグレードを確認してください。

このツールを使う理由

別名

よくある質問

最も重要なセキュリティヘッダーはどれですか?

Strict-Transport-SecurityはHTTPSを強制し、Content-Security-Policyはスクリプトの読み込み元を制限し、X-Content-Type-Optionsはタイプスニッフィングを防ぎます。まずこれらを追加し、その後でReferrer-PolicyとPermissions-Policyを検討してください。

セキュリティグレードは何を測定しますか?

HSTSやコンテンツセキュリティポリシーなどの重要なセキュリティヘッダーを調べて、どれがあるかに基づいてスコアを付けます。不足しているものには提案が付きます。

ヘッダーがブラウザでの表示と異なることがあるのはなぜですか?

サーバーは、ブラウザ、場所、ログイン状態によって異なる応答をすることがあります。ここで見るヘッダーは、このツールが行ったリクエストによるもので、ログイン済みのブラウザとは異なる場合があります。

HTTPヘッダーチェッカーは無料ですか?

はい。ToolipediaのHTTPヘッダーチェッカーは無料で、登録不要、透かしもありません。

安全に使えますか?

はい。ツールの実行に必要な入力内容だけが当社サーバーに送信され、何も保存されません。

スマートフォンでも使えますか?

はい。AndroidやiPhoneの最新ブラウザのほか、タブレットやパソコンでも使えます。インストールは不要です。

アカウントは必要ですか?

いいえ。ページを開いてツールを使うだけです。登録もメールアドレスも不要です。

関連ツール