Kiểm tra HTTP header của website online miễn phí

Xem mã trạng thái HTTP và toàn bộ response header của một URL, kèm tóm tắt các security header như HSTS, CSP, X-Frame-Options.

Công cụ miễn phí: 20 request mỗi phút.

Kết quả

Bấm “Chạy” để xem kết quả.

Truyền một url công khai, API gửi request (mặc định GET, hoặc method=HEAD), tự theo chuyển hướng và trả về URL cuối, mã HTTP, chuỗi chuyển hướng, thời gian phản hồi cùng toàn bộ headers dưới dạng object với tên header viết thường. API chỉ đọc header, không tải nội dung trang.

Object security_headers cho biết giá trị của strict-transport-security, content-security-policy, x-frame-options, x-content-type-options, referrer-policy và permissions-policy, hoặc null nếu thiếu, giúp bạn kiểm tra nhanh cấu hình bảo mật của website.

Timeout 10 giây, tối đa 8 lần chuyển hướng; chỉ chấp nhận host http/https công khai trên cổng 80, 443, 8080 và 8443.

Dùng trong code của bạn

curl "https://apibox.io.vn/v1/http-headers?url=https://example.com" \
  -H "Authorization: Bearer YOUR_API_KEY"

Tài liệu API → Nhận API key miễn phí

Hỏi đáp

Làm sao biết website có bật HSTS hay CSP không?

Xem trường security_headers trong kết quả: mỗi header trong sáu security header phổ biến có giá trị tương ứng hoặc null nếu không có.

Có gửi request HEAD thay cho GET được không?

Được, thêm method=HEAD. Một số server trả lời HEAD khác với GET nên mặc định là GET.

API có theo chuyển hướng không?

Có. Header trả về là của response cuối cùng; mảng redirects liệt kê từng URL trung gian và mã trạng thái.