عارض ترويسات HTTP
فحص ترويسات استجابة HTTP بما فيها الأمان وCORS
أدخل عنوان ويب للبدء.
النتيجة
تظهر ترويسات الاستجابة هنا.
حول عارض ترويسات HTTP
تعد أداة عارض ترويسات HTTP أداة مجانية عبر الإنترنت تتيح لك فحص كل ترويسة استجابة يعيدها أي موقع. ترويسات HTTP هي أزواج مفتاح وقيمة تُعد بيانات وصفية تُتبادل بين العميل (متصفحك أو تطبيقك) والخادم في كل دورة طلب واستجابة HTTP. وهي تحمل معلومات مهمة عن نوع المحتوى وسلوك التخزين المؤقت وسياسات الأمان وهوية الخادم وإعدادات CORS.
فهم ترويسات استجابة HTTP ضروري لمطوري الويب الذين يصححون تكاملات API، ولمتخصصي تحسين محركات البحث الذين يراجعون سلوك الزحف، ولمهندسي الأمان الذين يعززون حماية تطبيقات الويب. غياب ترويسات الأمان مثل Content-Security-Policy أو Strict-Transport-Security قد يجعل موقعك عرضة لهجمات XSS والنقر المخادع وخفض إصدار البروتوكول. كما أن ضبط ترويسات التخزين المؤقت بشكل خاطئ قد يضر بدرجات سرعة الصفحة ويهدر عرض النطاق.
تجلب أداة فحص الترويسات هذه الرابط المستهدف وتلتقط كل ترويسات الاستجابة وتجمعها حسب الفئة (المحتوى، والتخزين المؤقت، والأمان، وملفات تعريف الارتباط، والخادم، وCORS) وتعرض النتائج بتسميات ملونة. يمكنك نسخ ترويسة واحدة أو المجموعة كاملة بنقرة واحدة، مما يسهّل لصقها في الوثائق وتقارير الأخطاء وملفات الإعداد.
الميزات الرئيسية
- جلب وعرض جميع ترويسات استجابة HTTP لأي رابط عام
- تجميع تلقائي في فئات المحتوى والتخزين المؤقت والأمان وملفات تعريف الارتباط والخادم وCORS وأخرى
- تسميات فئات ملونة للتمييز البصري السريع
- نسخ بنقرة واحدة لترويسة مفردة أو لمجموعة الترويسات كاملة
- عرض رمز حالة الاستجابة ونصها وزمنها في لمحة واحدة
- أزرار اختبار سريع لمواقع شهيرة مثل Google وGitHub وCloudflare
- تطبيع تلقائي للروابط (تُضاف https:// إذا لم يُحدد بروتوكول)
- دعم الوضع الداكن لمشاهدة مريحة في أي بيئة
- تخطيط متجاوب بالكامل يعمل على الحاسوب واللوحي والجوال
- دون تسجيل ومجاني تمامًا
طريقة الاستخدام
- أدخل رابطًا: اكتب عنوان الموقع الذي تريد فحصه أو الصقه في حقل الإدخال. تقبل الأداة الروابط مع البادئة https:// أو بدونها.
- انقر على جلب الترويسات: اضغط على الزر أو اضغط Enter لإرسال الطلب. ستجلب الأداة الرابط وتلتقط جميع ترويسات الاستجابة.
- راجع النتائج المجمعة: تُنظم الترويسات تلقائيًا في فئات مثل الأمان والتخزين المؤقت والمحتوى وCORS لتجد ما تحتاجه بسرعة.
- انسخ الترويسات: استخدم أيقونة النسخ بجوار أي ترويسة، أو انقر على «نسخ الكل» لنسخ مجموعة الترويسات كاملة إلى الحافظة.
- جرّب الاختبارات السريعة: استخدم أزرار الروابط الجاهزة لـ Google أو GitHub أو Cloudflare للاطلاع على أمثلة لإعدادات الترويسات في مواقع كبرى.
- حلل ونفّذ: قارن الترويسات المعادة بأفضل الممارسات في الأمان والتخزين المؤقت والأداء، ثم حدّث إعدادات الخادم وفقًا لذلك.
حالات الاستخدام
- تدقيق الأمان: تحقق مما إذا كان الموقع يعيد ترويسات الأمان الأساسية مثل Content-Security-Policy وX-Frame-Options وStrict-Transport-Security.
- تحسين الأداء: افحص ترويسات Cache-Control وETag وExpires للتأكد من تخزين الأصول الثابتة مؤقتًا بشكل صحيح لتحميل أسرع للصفحات.
- تصحيح أخطاء CORS: اعرض Access-Control-Allow-Origin والترويسات المرتبطة به لتشخيص فشل الطلبات عبر النطاقات في تطبيق الويب لديك.
- تطوير API: تأكد من أن API لديك يعيد Content-Type ورموز الحالة والترويسات المخصصة الصحيحة قبل الإطلاق في بيئة الإنتاج.
- تحليل SEO: تحقق من أن سلاسل إعادة التوجيه تستخدم رموز الحالة 301 و302 الصحيحة وأن أزمنة استجابة الخادم تستوفي معايير الأداء.
- أبحاث المنافسين: اكتشف خوادم الويب وشبكات CDN وإعدادات الأمان التي يستخدمها المنافسون بقراءة ترويستي Server وVia لديهم.
- فحص ملفات تعريف الارتباط: راجع ترويسات Set-Cookie لفهم إدارة الجلسات وخصائص ملفات تعريف الارتباط (HttpOnly وSecure وSameSite) وسياسات انتهاء الصلاحية.
- مراقبة DevOps: اكتشف بسرعة الترويسات المضبوطة بشكل خاطئ في بيئات الاختبار أو الإنتاج دون الحاجة إلى أدوات سطر الأوامر مثل curl.
الأسئلة الشائعة
هل هذه الأداة مجانية؟
نعم. عارض ترويسات HTTP مجاني تمامًا دون حاجة إلى حساب ودون رسوم خفية. عمليات البحث محدودة بـ 50 عملية كل 15 دقيقة لكل زائر عبر أدوات الشبكة.
هل بياناتي آمنة؟
يُستخدم الرابط الذي تدخله فقط لقراءة ترويساته. لا نخزّن الروابط التي تفحصها ولا أي بيانات استجابة.
لماذا تغيب بعض الترويسات؟
تحذف بعض الخوادم ترويسات معينة أو تتجاهلها بحسب طريقة الطلب أو وكيل المستخدم أو الموقع الجغرافي. تعرض الأداة كل ترويسة موجودة فعليًا في استجابة HTTP.
هل يمكنني فحص ترويسات أي رابط؟
يمكنك فحص ترويسات أي رابط متاح للعامة. قد تعيد المواقع الواقعة خلف جدران المصادقة أو الجدران النارية رموز خطأ أو ترويسات محدودة.
ماذا تعني ألوان الفئات؟
تُجمع الترويسات حسب الوظيفة: الأزرق للمحتوى، والأخضر للتخزين المؤقت، والأحمر للأمان، والأصفر لملفات تعريف الارتباط، والبنفسجي لمعلومات الخادم، والبرتقالي لـ CORS، والرمادي للترويسات الأخرى غير المصنفة.
هل تتبع الأداة عمليات إعادة التوجيه؟
نعم. يتبع الجلب عمليات إعادة التوجيه ويعيد رمز الحالة والترويسات الخاصة بالاستجابة النهائية. الرابط المعروض هو الذي أدخلته.
نصائح وأفضل الممارسات
- اضبط ترويسات الأمان دائمًا: اضبط كحد أدنى Content-Security-Policy وStrict-Transport-Security وX-Content-Type-Options وX-Frame-Options في كل موقع إنتاج.
- استفد من التخزين المؤقت: استخدم Cache-Control بقيم max-age مناسبة للأصول الثابتة وETags للمحتوى الديناميكي لتقليل حمل الخادم وتحسين سرعة الصفحة.
- أخفِ معلومات الخادم: أزل ترويستي Server وX-Powered-By أو عمّ محتواهما لتجنب كشف التقنيات التي تستخدمها للمهاجمين المحتملين.
- اضبط CORS بعناية: تجنب استخدام حرف البدل (*) في Access-Control-Allow-Origin في بيئة الإنتاج. حدد المصادر المسموح بها بدقة لمنع الوصول غير المصرح به عبر النطاقات.
- اختبر بعد كل تغيير: بعد تعديل إعدادات الخادم، استخدم هذه الأداة للتحقق من إرسال الترويسات الجديدة بشكل صحيح قبل النشر في بيئة الإنتاج.
- قارن بالمعايير: افحص ترويسات المواقع عالية الزيارات مثل Google وCloudflare للاطلاع على الإعدادات المعتمدة في القطاع وتبنّي ممارسات مماثلة.