Проверка HTTP-заголовков
Посмотрите HTTP-заголовки, которые ваш браузер отправляет с каждым запросом, и получите заголовки ответа любого URL, чтобы проверить редиректы, кеширование и настройки безопасности, — сырые данные за тем, что сайты знают о вас и что обещают вашему браузеру.
Заголовки вашего запроса
5 заголовков — столько ваш браузер отправил с запросом этой страницы, ровно так, как их получил наш сервер. Значения Cookie и Authorization никогда не показываются.
| Заголовок | Значение | Что он сообщает сайту |
|---|---|---|
| host | checkmyip.com | Сайт, который вы запросили; позволяет одному серверу обслуживать много сайтов. |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com) | Браузер, версия и операционная система. Современные браузеры замораживают часть значений; подробности переезжают в client hints Sec-CH-UA. |
| accept | */* | Какие типы содержимого может показать браузер, в порядке предпочтения. |
| accept-encoding | gzip, br | Методы сжатия, которые понимает браузер (gzip, br, zstd). |
| connection | Keep-Alive | Управление соединением (keep-alive); не отправляется по HTTP/2 и HTTP/3. |
6 заголовков добавлены нашей сетью на краю (не отправлены вашим браузером)
Cloudflare, стоящий перед этим сайтом, добавляет их до того, как запрос достигает нашего кода. Другие сайты за CDN получают такие же заголовки; ваш браузер их никогда не отправляет.
- cf-connecting-ip
216.73.216.52— Ваш публичный IP-адрес, как его видит Cloudflare, — именно отсюда сайт читает ваш IP.- cf-ipcountry
US— Страна, которую геолокация Cloudflare на краю сети присваивает вашему адресу.- cf-ray
a4e8028b58bacac0— Идентификатор запроса Cloudflare; суффикс — дата-центр, который вас обслужил.- cf-visitor
{"scheme":"https"}— Подключились ли вы к краю сети по https.- x-forwarded-proto
https— Схема, по которой вы достигли края сети.- x-real-ip
216.73.216.52— Ваш адрес, продублированный для программ, которые ожидают это имя.
Проверить заголовки ответа любого URL
Мы запрашиваем URL с нашего сервера (только GET, не более трёх редиректов, пять секунд на переход), показываем статус и заголовки каждого ответа и оцениваем заголовки безопасности итогового ответа.
| Заголовок | Статус | Вывод |
|---|
| Заголовок | Значение |
|---|
Оценка следует шести заголовкам, которые учитывает securityheaders.com: все шесть по HTTPS без предупреждений — A+; каждый отсутствующий заголовок снижает оценку на одну букву. Наш запрос представляется как CheckMyIP-HeaderCheck.
Заголовки вашего запроса
Каждый заголовок, который наш сервер получил от вашего браузера, ровно в том виде, как отправлен. Большинство — рутинное согласование содержимого; два вида раскрывают больше, чем ожидают люди.
User-Agent и Accept-Language
Ваш браузер, версия и система, а также языки, которые вы принимаете, в порядке предпочтения. Список языков — один из сильных сигналов для отпечатка и классический признак VPN, когда он не совпадает со страной адреса. Расшифруйте User Agent на странице User Agent.
X-Forwarded-For и Via (признаки прокси)
Заголовки, добавленные прокси по пути: Via называет прокси, X-Forwarded-For несёт исходный адрес клиента. Прозрачный корпоративный или провайдерский прокси добавляет их, не спрашивая; VPN — нет. Если вы видите свой реальный адрес в X-Forwarded-For, пользуясь прокси, прокси его выдаёт.
Проверить заголовки ответа URL
Введите URL, и мы запросим его с нашего сервера, следуя редиректам, и покажем статус и заголовки каждого ответа. Запросы к частным и внутренним адресам отклоняются; запросы ограничены по частоте и никогда не выполняют скрипты.
Цепочка редиректов
Каждый переход от введённого URL к финальной странице: HTTP → HTTPS, www → корень, исправление завершающего слеша, гео-редиректы. Длинные цепочки стоят времени и SEO; цикл или редирект на неожиданный хост — ошибка конфигурации.
Оценка заголовков безопасности
Финальный ответ оценивается по заголовкам, которые защищают посетителей.
HSTS, CSP, X-Frame-Options
Strict-Transport-Security принуждает к HTTPS при будущих визитах; Content-Security-Policy ограничивает, откуда могут загружаться скрипты и ресурсы (сильнейшая защита от внедрённых скриптов); X-Frame-Options или frame-ancestors в CSP не дают встроить страницу во враждебный фрейм. Мы также проверяем X-Content-Type-Options, Referrer-Policy и Permissions-Policy. Оценка — чек-лист, а не аудит безопасности; отсутствующий заголовок — повод задуматься, а не уязвимость.
Частые вопросы
Пример HTTP-заголовка?
Content-Type: text/html; charset=utf-8 в ответе или Accept-Language: ru-RU,ru;q=0.9 в запросе. Заголовок — это имя, двоеточие и значение, по одному на строку, перед телом.
Зачем нужны HTTP-заголовки?
Они несут всё о запросе или ответе, что не является самим содержимым: какой формат нужен, можно ли кешировать, куда перенаправить, какие cookie применяются, можно ли встраивать страницу во фрейм, какие языки предпочитает клиент.
Как посмотреть HTTP-заголовки в Chrome?
Откройте DevTools (F12) › Network, перезагрузите страницу, нажмите на любой запрос: вкладка Headers показывает заголовки запроса и ответа. Эта страница показывает заголовки вашего запроса без DevTools.
Заголовки чувствительны к регистру?
Имена заголовков регистронезависимы (content-type равно Content-Type; HTTP/2 передаёт их в нижнем регистре). Значения могут зависеть от регистра в зависимости от заголовка.
Есть ли максимальный размер HTTP-заголовков?
В стандарте фиксированного предела нет; серверы задают свои, обычно 8–16 КБ на все заголовки вместе. Запросы крупнее получают ошибку 431 или 400.
Как проверить свои HTTP-заголовки онлайн?
Заголовки вашего запроса показаны в верхней части этой страницы. Заголовки ответа сайта — введите его URL в проверку.
Как проверить заголовки ответа HTTP в Chrome?
DevTools › Network › нажмите на запрос › Headers › Response Headers. Или введите URL на этой странице, чтобы увидеть их с точки зрения нашего сервера, включая цепочку редиректов.
Заголовки запроса читаются из этого единственного запроса и показываются один раз; проверки URL выполняет наш собственный сервер, он читает только заголовки (никогда тела) и ничего не хранит.