HeaderInspector sendet eine HTTP(S)-Anfrage an eine URL und analysiert die Antwort-Header der finalen Antwort: HTTP-Status, Protokoll, Umleitungen, das Vorhandensein sicherheitsrelevanter Header, alle Antwort-Header sowie ein Security-Audit mit Warnungen und Empfehlungen.
Gib im Feld URL eine vollständige Adresse ein, z. B. https://example.com, und drücke auf Header prüfen oder die Enter-Taste. Wenn du das Protokoll weglässt, wird https:// angenommen. Umleitungen werden automatisch verfolgt (bis zu 5); die Analyse bezieht sich immer auf die finale Antwort.
Der Abschnitt Antwort zeigt die angefragte und die effektive URL nach den Umleitungen, den HTTP-Status, das Protokoll (HTTP/1.1 oder HTTP/2), die Anzahl der Umleitungen, die Antwortzeit und die Anzahl der empfangenen Header.
Die Übersicht Sicherheits-Header listet die sicherheitsrelevanten Header auf und zeigt, ob der Server sie sendet: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy und X-XSS-Protection.
Der Abschnitt Alle Header zeigt die vollständige Liste der Antwort-Header der finalen Antwort — jeden Header mit seinem Wert, einschließlich Duplikaten wie mehreren Set-Cookie-Einträgen.
Der Abschnitt Warnungen bewertet die Transportverschlüsselung (HTTPS), HSTS mit seiner max-age, Content-Security-Policy (inkl. unsafe-inline/unsafe-eval), Frame-Schutz, nosniff, Referrer-Policy, Permissions-Policy, die Cross-Origin-Policies COOP und CORP, X-XSS-Protection, Informationslecks über Header wie Server oder X-Powered-By, Cache-Control sowie die Cookie-Flags Secure, HttpOnly und SameSite. Jeder Befund hat einen Status OK, WARNUNG, FEHLER oder INFO. Befunde, die nicht OK sind, bieten einen Empfehlungen-Link, der ein Overlay mit konkreten, priorisierten Maßnahmen zum Härten der jeweiligen Antwort-Header öffnet.
Die HTTP-Anfrage sendet dieser Server in einer Art, die einen normalen Browser nachahmt. Es werden keine Drittanbieter-Dienste aufgerufen. Dein Browser sendet nur die URL an diesen Server; der Server führt die Anfrage aus und liefert die Header zurück. Es werden keine personenbezogenen Daten gespeichert. Ergebnisse werden wenige Minuten serverseitig zwischengespeichert.