Cek HTTP header
Lihat header HTTP yang dikirim browser Anda bersama setiap permintaan, dan ambil header response dari URL apa pun untuk memeriksa redirect, caching, dan pengaturan keamanan — data mentah di balik apa yang diketahui website tentang Anda dan apa yang dijanjikannya ke browser Anda.
Header request Anda
5 header yang dikirim browser Anda bersama permintaan untuk halaman ini, persis seperti yang diterima server kami. Nilai Cookie dan Authorization tidak pernah ditampilkan.
| Header | Nilai | Apa yang diberitahukannya ke website |
|---|---|---|
| host | checkmyip.com | Situs yang Anda minta; memungkinkan satu server melayani banyak situs. |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com) | Browser, versi, dan sistem operasi. Browser modern membekukan sebagian isinya; detailnya pindah ke client hint Sec-CH-UA. |
| accept | */* | Jenis konten mana yang bisa ditampilkan browser, dalam urutan preferensi. |
| accept-encoding | gzip, br | Metode kompresi yang dipahami browser (gzip, br, zstd). |
| connection | Keep-Alive | Manajemen koneksi (keep-alive); tidak dikirim lewat HTTP/2 dan HTTP/3. |
6 header ditambahkan oleh jaringan edge kami (tidak dikirim browser Anda)
Cloudflare, yang berada di depan situs ini, menambahkannya sebelum permintaan mencapai kode kami. Situs lain di balik CDN menerima header sejenis; browser Anda tidak pernah mengirimnya.
- cf-connecting-ip
216.73.216.52— Alamat IP publik Anda sebagaimana dilihat Cloudflare — dari sinilah situs membaca IP Anda.- cf-ipcountry
US— Negara yang ditetapkan geolokasi edge Cloudflare untuk alamat Anda.- cf-ray
a4e802a77b4a910d— Id permintaan Cloudflare; akhirannya adalah data center yang melayani Anda.- cf-visitor
{"scheme":"https"}— Apakah Anda terhubung ke edge lewat https.- x-forwarded-proto
https— Skema yang Anda pakai untuk mencapai edge.- x-real-ip
216.73.216.52— Alamat Anda, diulang untuk perangkat lunak yang mengharapkan nama ini.
Periksa header response URL apa pun
Kami mengambil URL dari server kami (hanya GET, maksimal tiga redirect, lima detik per hop), menampilkan status dan header setiap response, dan menilai security header response akhirnya.
| Header | Status | Temuan |
|---|
| Header | Nilai |
|---|
Penilaian mengikuti enam header yang dinilai securityheaders.com: keenamnya ada lewat HTTPS tanpa peringatan berarti A+; setiap header yang hilang menurunkan satu huruf. Pengambilan kami memperkenalkan diri sebagai CheckMyIP-HeaderCheck.
Header request Anda
Setiap header yang diterima server kami dari browser Anda, persis seperti yang dikirim. Sebagian besar adalah negosiasi konten rutin; dua jenis mengungkap lebih dari yang diduga orang.
User-Agent dan Accept-Language
Browser, versi, dan sistem Anda, serta bahasa yang Anda terima dalam urutan preferensi. Daftar bahasa adalah salah satu sinyal fingerprinting yang lebih kuat dan tanda klasik pemakaian VPN jika tidak cocok dengan negara alamatnya. Uraikan user agent di halaman user agent.
X-Forwarded-For dan Via (pembongkar proxy)
Header yang ditambahkan proxy di sepanjang jalan: Via menyebutkan proxy-nya, X-Forwarded-For membawa alamat klien asli. Proxy transparan milik perusahaan atau ISP menambahkannya tanpa bertanya kepada Anda; VPN tidak. Jika Anda melihat alamat asli Anda di X-Forwarded-For saat memakai proxy, proxy itu membocorkannya.
Periksa header response sebuah URL
Masukkan URL dan kami mengambilnya dari server kami, mengikuti redirect, dan menampilkan status serta header setiap response. Permintaan ke alamat privat dan internal ditolak; pengambilan dibatasi jumlahnya dan tidak pernah menjalankan skrip.
Rantai redirect
Setiap lompatan dari URL yang Anda masukkan ke halaman akhir: HTTP ke HTTPS, www ke apex, perbaikan garis miring di akhir, geo-redirect. Rantai yang panjang memakan waktu dan merugikan SEO; loop atau redirect ke host yang tidak terduga adalah salah konfigurasi.
Nilai security header
Response akhir dinilai berdasarkan header yang melindungi pengunjung.
HSTS, CSP, X-Frame-Options
Strict-Transport-Security memaksa HTTPS pada kunjungan berikutnya; Content-Security-Policy membatasi dari mana skrip dan resource boleh dimuat (pertahanan terkuat terhadap skrip yang disusupkan); X-Frame-Options atau frame-ancestors di CSP mencegah halaman disematkan dalam frame yang berniat jahat. Kami juga memeriksa X-Content-Type-Options, Referrer-Policy, dan Permissions-Policy. Nilai ini adalah daftar periksa, bukan audit keamanan; header yang hilang adalah pengingat, bukan kerentanan.
Pertanyaan yang sering diajukan
Apa contoh HTTP header?
Content-Type: text/html; charset=utf-8 pada response, atau Accept-Language: en-GB,en;q=0.9 pada request. Header adalah nama, titik dua, dan nilai, satu per baris, sebelum body.
Kenapa kita butuh HTTP header?
Header membawa segala sesuatu tentang request atau response yang bukan kontennya sendiri: format apa yang diinginkan, apakah boleh di-cache, ke mana redirect, cookie mana yang berlaku, bagaimana halaman boleh di-frame, bahasa mana yang disukai klien.
Bagaimana cara melihat HTTP header di Chrome?
Buka DevTools (F12) › Network, muat ulang, klik request mana pun: tab Headers menampilkan header request dan response. Halaman ini menampilkan header request Anda tanpa DevTools.
Apakah header peka huruf besar-kecil?
Nama header tidak peka huruf besar-kecil (content-type sama dengan Content-Type; HTTP/2 mengirimnya dalam huruf kecil). Nilainya bisa peka huruf besar-kecil tergantung header-nya.
Adakah ukuran maksimum untuk HTTP header?
Tidak ada batas tetap dalam standar; server menetapkan batasnya sendiri, biasanya 8–16 KB untuk semua header sekaligus. Permintaan yang lebih besar mendapat error 431 atau 400.
Bagaimana cara memeriksa HTTP header saya secara online?
Header request Anda ditampilkan di bagian atas halaman ini. Untuk header response sebuah situs, masukkan URL-nya di pemeriksa.
Bagaimana cara memeriksa HTTP response header di Chrome?
DevTools › Network › klik request-nya › Headers › Response Headers. Atau masukkan URL-nya di halaman ini untuk melihatnya dari sudut pandang server kami, termasuk rantai redirect-nya.
Header request dibaca dari satu permintaan ini dan ditampilkan sekali; pemeriksaan URL dilakukan oleh server kami sendiri, hanya membaca header (tidak pernah body), dan tidak menyimpan apa pun.