HTTP 헤더 뷰어
보안 및 CORS를 비롯한 HTTP 응답 헤더를 살펴봅니다
시작하려면 웹 주소를 입력하세요.
결과
응답 헤더가 여기에 표시됩니다.
HTTP 헤더 뷰어 소개
무료 온라인 도구인 HTTP 헤더 뷰어로 모든 웹사이트가 반환하는 응답 헤더를 낱낱이 확인할 수 있습니다. HTTP 헤더는 매번 HTTP 요청과 응답이 오갈 때 클라이언트(브라우저나 애플리케이션)와 서버가 주고받는 키-값 형태의 메타데이터입니다. 콘텐츠 유형, 캐싱 동작, 보안 정책, 서버 정보, CORS 설정 같은 핵심 정보를 담고 있습니다.
API 연동을 디버깅하는 웹 개발자, 크롤링 동작을 점검하는 SEO 전문가, 웹 애플리케이션을 강화하는 보안 엔지니어에게 HTTP 응답 헤더를 이해하는 것은 필수입니다. Content-Security-Policy나 Strict-Transport-Security 같은 보안 헤더가 없으면 사이트가 XSS, 클릭재킹, 프로토콜 다운그레이드 공격에 취약해질 수 있습니다. 캐싱 헤더를 잘못 설정하면 페이지 속도 점수가 떨어지고 대역폭이 낭비될 수 있습니다.
이 헤더 확인 도구는 대상 URL을 가져와 모든 응답 헤더를 수집하고 카테고리(콘텐츠, 캐싱, 보안, 쿠키, 서버, CORS)별로 묶어 색상 라벨과 함께 결과를 표시합니다. 개별 헤더나 전체 헤더를 클릭 한 번으로 복사할 수 있어 문서, 버그 보고서, 설정 파일에 쉽게 붙여 넣을 수 있습니다.
주요 기능
- 모든 공개 URL의 HTTP 응답 헤더 전체를 가져와 표시
- 콘텐츠, 캐싱, 보안, 쿠키, 서버, CORS, 기타 카테고리로 자동 분류
- 한눈에 구분할 수 있는 색상별 카테고리 라벨
- 개별 헤더 또는 전체 헤더를 클릭 한 번으로 복사
- 응답 상태 코드, 상태 텍스트, 응답 시간을 한눈에 표시
- Google, GitHub, Cloudflare 같은 인기 사이트용 빠른 테스트 버튼
- URL 자동 정규화(프로토콜이 없으면 https:// 추가)
- 어떤 환경에서든 편하게 볼 수 있는 다크 모드 지원
- 데스크톱, 태블릿, 모바일에서 모두 작동하는 완전 반응형 레이아웃
- 가입 없이 완전 무료로 사용
사용 방법
- URL 입력: 확인할 웹사이트 주소를 입력란에 입력하거나 붙여 넣으세요. https:// 접두사가 있어도 없어도 입력할 수 있습니다.
- '헤더 가져오기' 클릭: 버튼을 누르거나 Enter 키를 눌러 요청을 보내세요. 도구가 URL을 가져와 모든 응답 헤더를 수집합니다.
- 분류된 결과 확인: 헤더가 보안, 캐싱, 콘텐츠, CORS 같은 카테고리로 자동 정리되므로 필요한 항목을 빠르게 찾을 수 있습니다.
- 헤더 복사: 각 헤더 옆의 복사 아이콘을 사용하거나 '전체 복사'를 클릭하여 전체 헤더를 클립보드에 복사하세요.
- 빠른 테스트 사용: Google, GitHub, Cloudflare용으로 미리 준비된 URL 버튼을 사용해 주요 사이트의 헤더 구성 예시를 확인하세요.
- 분석 후 적용: 반환된 헤더를 보안, 캐싱, 성능 모범 사례와 비교한 다음 그에 맞게 서버 설정을 수정하세요.
활용 사례
- 보안 점검: 웹사이트가 Content-Security-Policy, X-Frame-Options, Strict-Transport-Security 같은 필수 보안 헤더를 반환하는지 확인합니다.
- 성능 최적화: Cache-Control, ETag, Expires 헤더를 살펴 정적 자산이 올바르게 캐싱되어 페이지가 더 빠르게 로드되는지 확인합니다.
- CORS 디버깅: Access-Control-Allow-Origin과 관련 헤더를 확인하여 웹 애플리케이션의 교차 출처 요청 실패 원인을 진단합니다.
- API 개발: 프로덕션에 배포하기 전에 API가 올바른 Content-Type, 상태 코드, 사용자 정의 헤더를 반환하는지 확인합니다.
- SEO 분석: 리디렉션 체인이 올바른 301/302 상태 코드를 사용하고 서버 응답 시간이 성능 기준을 충족하는지 확인합니다.
- 경쟁사 조사: Server 및 Via 헤더를 읽어 경쟁사가 어떤 웹 서버, CDN, 보안 구성을 사용하는지 파악합니다.
- 쿠키 점검: Set-Cookie 헤더를 확인하여 세션 관리, 쿠키 플래그(HttpOnly, Secure, SameSite), 만료 정책을 파악합니다.
- DevOps 모니터링: curl 같은 명령줄 도구 없이도 스테이징 또는 프로덕션 환경에서 잘못 설정된 헤더를 빠르게 찾아냅니다.
자주 묻는 질문
이 도구는 무료인가요?
네. HTTP 헤더 뷰어는 계정이나 숨겨진 비용 없이 완전히 무료로 사용할 수 있습니다. 네트워크 도구 전체에서 방문자당 15분에 50회까지 조회할 수 있습니다.
내 데이터는 안전한가요?
입력하신 URL은 헤더를 읽는 용도로만 사용됩니다. 확인하신 URL과 응답 데이터는 저장하지 않습니다.
일부 헤더가 보이지 않는 이유는 무엇인가요?
일부 서버는 요청 방식, 사용자 에이전트, 지역에 따라 특정 헤더를 제거하거나 생략합니다. 이 도구는 실제 HTTP 응답에 포함된 모든 헤더를 표시합니다.
모든 URL의 헤더를 확인할 수 있나요?
공개적으로 접근할 수 있는 모든 URL의 헤더를 확인할 수 있습니다. 인증이나 방화벽 뒤에 있는 사이트는 오류 코드를 반환하거나 일부 헤더만 반환할 수 있습니다.
카테고리 색상은 무엇을 의미하나요?
헤더는 기능별로 분류됩니다. 파란색은 콘텐츠, 초록색은 캐싱, 빨간색은 보안, 노란색은 쿠키, 보라색은 서버 정보, 주황색은 CORS, 회색은 분류되지 않은 기타 헤더입니다.
이 도구는 리디렉션을 따라가나요?
네. 가져오기 시 리디렉션을 따라가 최종 응답의 상태 코드와 헤더를 반환합니다. 표시되는 URL은 입력하신 URL입니다.
팁과 모범 사례
- 보안 헤더는 항상 설정: 모든 프로덕션 사이트에는 최소한 Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options를 설정하세요.
- 캐싱 활용: 정적 자산에는 적절한 max-age 값을 지정한 Cache-Control을, 동적 콘텐츠에는 ETag를 사용하여 서버 부하를 줄이고 페이지 속도를 높이세요.
- 서버 정보 숨기기: 잠재적 공격자에게 기술 스택이 드러나지 않도록 Server 및 X-Powered-By 헤더를 제거하거나 가리세요.
- CORS는 신중하게 설정: 프로덕션에서는 Access-Control-Allow-Origin에 와일드카드(*)를 사용하지 마세요. 허용할 출처를 정확히 지정하여 무단 교차 출처 접근을 막으세요.
- 변경할 때마다 테스트: 서버 설정을 수정한 후에는 프로덕션에 배포하기 전에 이 도구로 새 헤더가 올바르게 전송되는지 확인하세요.
- 기준과 비교: Google, Cloudflare 같은 트래픽이 많은 사이트의 헤더를 확인하여 업계 표준 구성을 파악하고 비슷한 방식을 도입하세요.