HTTP-Header anzeigen
HTTP-Antwortheader einschließlich Sicherheits- und CORS-Headern untersuchen
Geben Sie eine Webadresse ein, um zu beginnen.
Ergebnis
Antwortheader erscheinen hier.
Über HTTP-Header anzeigen
Das Tool HTTP-Header anzeigen ist ein kostenloses Online-Tool, mit dem Sie jeden Antwort-Header prüfen können, den eine beliebige Website zurückgibt. HTTP-Header sind Metadaten in Form von Schlüssel-Wert-Paaren, die bei jedem HTTP-Anfrage- und Antwortzyklus zwischen einem Client (Ihrem Browser oder Ihrer Anwendung) und einem Server ausgetauscht werden. Sie enthalten wichtige Informationen zu Inhaltstyp, Caching-Verhalten, Sicherheitsrichtlinien, Serveridentität und CORS-Konfiguration.
Das Verständnis von HTTP-Antwort-Headern ist unverzichtbar für Webentwickler, die API-Integrationen debuggen, für SEO-Spezialisten, die das Crawling-Verhalten prüfen, und für Sicherheitsingenieure, die Webanwendungen härten. Fehlende Sicherheits-Header wie Content-Security-Policy oder Strict-Transport-Security können Ihre Website anfällig für XSS, Clickjacking und Protokoll-Downgrade-Angriffe machen. Falsch konfigurierte Caching-Header können Ihre PageSpeed-Werte verschlechtern und Bandbreite verschwenden.
Dieser Header-Checker ruft die Ziel-URL ab, erfasst jeden Antwort-Header, gruppiert sie nach Kategorie (Inhalt, Caching, Sicherheit, Cookies, Server, CORS) und zeigt die Ergebnisse mit farbig codierten Labels an. Einzelne Header oder den gesamten Satz kopieren Sie mit einem Klick und können sie so einfach in Dokumentationen, Fehlerberichte oder Konfigurationsdateien einfügen.
Hauptfunktionen
- Alle HTTP-Antwort-Header jeder öffentlichen URL abrufen und anzeigen
- Automatische Gruppierung in die Kategorien Inhalt, Caching, Sicherheit, Cookies, Server, CORS und Sonstige
- Farbig codierte Kategorie-Labels zur schnellen visuellen Orientierung
- Kopieren per Klick für einzelne Header oder den gesamten Header-Satz
- Statuscode, Statustext und Antwortzeit der Antwort auf einen Blick
- Schnelltest-Schaltflächen für beliebte Seiten wie Google, GitHub und Cloudflare
- Automatische URL-Normalisierung (ergänzt https://, wenn kein Protokoll angegeben ist)
- Unterstützung für den Dunkelmodus für angenehmes Lesen in jeder Umgebung
- Vollständig responsives Layout für Desktop, Tablet und Smartphone
- Ohne Anmeldung und vollständig kostenlos nutzbar
Anleitung
- URL eingeben: Tippen oder fügen Sie die zu prüfende Website-Adresse in das Eingabefeld ein. Das Tool akzeptiert URLs mit oder ohne das Präfix https://.
- Auf „Header abrufen“ klicken: Klicken Sie auf die Schaltfläche oder drücken Sie die Eingabetaste, um die Anfrage zu senden. Das Tool ruft die URL ab und erfasst alle Antwort-Header.
- Gruppierte Ergebnisse ansehen: Die Header werden automatisch in Kategorien wie Sicherheit, Caching, Inhalt und CORS eingeteilt, sodass Sie schnell finden, was Sie brauchen.
- Header kopieren: Nutzen Sie das Kopiersymbol neben einem einzelnen Header oder klicken Sie auf „Alle kopieren“, um den gesamten Header-Satz in die Zwischenablage zu kopieren.
- Schnelltests ausprobieren: Nutzen Sie die vorbelegten URL-Schaltflächen für Google, GitHub oder Cloudflare, um Beispielkonfigurationen großer Seiten zu sehen.
- Auswerten und handeln: Vergleichen Sie die zurückgegebenen Header mit Best Practices für Sicherheit, Caching und Leistung und passen Sie dann Ihre Serverkonfiguration entsprechend an.
Anwendungsfälle
- Sicherheitsprüfung: Kontrollieren Sie, ob eine Website wichtige Sicherheits-Header wie Content-Security-Policy, X-Frame-Options und Strict-Transport-Security zurückgibt.
- Leistungsoptimierung: Prüfen Sie die Header Cache-Control, ETag und Expires, um sicherzustellen, dass statische Ressourcen für schnellere Ladezeiten korrekt gecacht werden.
- CORS-Debugging: Sehen Sie sich Access-Control-Allow-Origin und verwandte Header an, um fehlgeschlagene Cross-Origin-Anfragen in Ihrer Webanwendung zu diagnostizieren.
- API-Entwicklung: Bestätigen Sie vor der Veröffentlichung in der Produktion, dass Ihre API den richtigen Content-Type, die richtigen Statuscodes und benutzerdefinierte Header zurückgibt.
- SEO-Analyse: Prüfen Sie, ob Weiterleitungsketten die richtigen 301/302-Statuscodes verwenden und die Serverantwortzeiten die Leistungsvorgaben erfüllen.
- Wettbewerbsrecherche: Finden Sie heraus, welche Webserver, CDNs und Sicherheitskonfigurationen Mitbewerber einsetzen, indem Sie deren Server- und Via-Header lesen.
- Cookie-Prüfung: Sehen Sie sich Set-Cookie-Header an, um Sitzungsverwaltung, Cookie-Flags (HttpOnly, Secure, SameSite) und Ablaufrichtlinien nachzuvollziehen.
- DevOps-Überwachung: Erkennen Sie falsch konfigurierte Header in Staging- oder Produktionsumgebungen schnell, ohne Kommandozeilen-Tools wie curl zu benötigen.
Häufig gestellte Fragen
Ist dieses Tool kostenlos?
Ja. „HTTP-Header anzeigen“ ist vollständig kostenlos, ohne Konto und ohne versteckte Gebühren. Abfragen sind bei den Netzwerk-Tools auf 50 pro 15 Minuten und Besucher begrenzt.
Sind meine Daten sicher?
Die eingegebene URL wird ausschließlich verwendet, um ihre Header zu lesen. Wir speichern weder die geprüften URLs noch Antwortdaten.
Warum fehlen manche Header?
Manche Server entfernen oder lassen bestimmte Header weg, abhängig von Anfragemethode, User-Agent oder Standort. Das Tool zeigt jeden Header an, der in der tatsächlichen HTTP-Antwort enthalten ist.
Kann ich die Header jeder beliebigen URL prüfen?
Sie können die Header jeder öffentlich erreichbaren URL prüfen. Seiten hinter Anmeldeschranken oder Firewalls geben unter Umständen Fehlercodes oder nur eingeschränkte Header zurück.
Was bedeuten die Kategoriefarben?
Die Header sind nach Funktion gruppiert: Blau für Inhalt, Grün für Caching, Rot für Sicherheit, Gelb für Cookies, Lila für Serverinformationen, Orange für CORS und Grau für sonstige, nicht kategorisierte Header.
Folgt das Tool Weiterleitungen?
Ja. Der Abruf folgt Weiterleitungen und gibt Statuscode und Header der letzten Antwort zurück. Angezeigt wird die URL, die Sie eingegeben haben.
Tipps und bewährte Vorgehensweisen
- Sicherheits-Header immer setzen: Konfigurieren Sie auf jeder produktiven Website mindestens Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options und X-Frame-Options.
- Caching nutzen: Verwenden Sie Cache-Control mit passenden max-age-Werten für statische Ressourcen und ETags für dynamische Inhalte, um die Serverlast zu senken und die Seitengeschwindigkeit zu verbessern.
- Serverinformationen verbergen: Entfernen oder verschleiern Sie die Header Server und X-Powered-By, damit potenzielle Angreifer Ihren Technologie-Stack nicht erkennen.
- CORS sorgfältig konfigurieren: Vermeiden Sie in der Produktion einen Platzhalter (*) für Access-Control-Allow-Origin. Geben Sie die erlaubten Origins genau an, um unbefugte Cross-Origin-Zugriffe zu verhindern.
- Nach jeder Änderung testen: Prüfen Sie nach einer Änderung der Serverkonfiguration mit diesem Tool, ob die neuen Header korrekt gesendet werden, bevor Sie in die Produktion gehen.
- Mit Referenzwerten vergleichen: Sehen Sie sich die Header stark besuchter Seiten wie Google und Cloudflare an, um branchenübliche Konfigurationen kennenzulernen und ähnliche Praktiken zu übernehmen.