HTTP-headers bekijken
Inspecteer HTTP-responsheaders, waaronder beveiliging en CORS
Voer een webadres in om te beginnen.
Resultaat
Responseheaders verschijnen hier.
Over HTTP-headers bekijken
De HTTP-headers-viewer is een gratis online tool waarmee u elke responseheader van een website kunt bekijken. HTTP-headers zijn metadata in de vorm van sleutel-waardeparen die tijdens elke HTTP-aanvraag en -respons worden uitgewisseld tussen een client (uw browser of applicatie) en een server. Ze bevatten essentiële informatie over inhoudstype, cachinggedrag, beveiligingsbeleid, serveridentiteit en CORS-configuratie.
Kennis van HTTP-responseheaders is onmisbaar voor webontwikkelaars die API-koppelingen debuggen, SEO-specialisten die crawlgedrag controleren en beveiligingsingenieurs die webapplicaties verharden. Ontbrekende beveiligingsheaders zoals Content-Security-Policy of Strict-Transport-Security kunnen uw site kwetsbaar maken voor XSS, clickjacking en aanvallen die het protocol verlagen. Verkeerd ingestelde cachingheaders kunnen de scores voor paginasnelheid schaden en bandbreedte verspillen.
Deze headercontrole haalt de opgegeven URL op, legt elke responseheader vast, groepeert ze per categorie (inhoud, caching, beveiliging, cookies, server, CORS) en toont de resultaten met kleurgecodeerde labels. U kunt afzonderlijke headers of de hele set met één klik kopiëren, handig om in documentatie, bugrapporten of configuratiebestanden te plakken.
Belangrijkste functies
- Alle HTTP-responseheaders van een openbare URL ophalen en weergeven
- Automatische groepering in de categorieën Inhoud, Caching, Beveiliging, Cookies, Server, CORS en Overig
- Kleurgecodeerde categorielabels voor snelle visuele herkenning
- Kopiëren met één klik, voor afzonderlijke headers of de hele set
- Statuscode, statustekst en responstijd in één oogopslag
- Snelle testknoppen voor populaire sites zoals Google, GitHub en Cloudflare
- Automatische normalisatie van URL's (voegt https:// toe als er geen protocol is opgegeven)
- Ondersteuning voor de donkere modus voor prettig lezen in elke omgeving
- Volledig responsieve opmaak die werkt op desktop, tablet en mobiel
- Zonder aanmelding en volledig gratis te gebruiken
Gebruik
- Voer een URL in: Typ of plak het websiteadres dat u wilt bekijken in het invoerveld. De tool accepteert URL's met of zonder het voorvoegsel https://.
- Klik op Headers ophalen: Druk op de knop of op Enter om het verzoek te versturen. De tool haalt de URL op en legt alle responseheaders vast.
- Bekijk de gegroepeerde resultaten: Headers worden automatisch ingedeeld in categorieën zoals Beveiliging, Caching, Inhoud en CORS, zodat u snel vindt wat u zoekt.
- Kopieer headers: Gebruik het kopieericoon naast een afzonderlijke header, of klik op "Alles kopiëren" om de hele set naar uw klembord te kopiëren.
- Probeer de snelle tests: Gebruik de vooraf ingestelde URL-knoppen voor Google, GitHub of Cloudflare om voorbeeldconfiguraties van grote sites te zien.
- Analyseren & handelen: Vergelijk de opgehaalde headers met best practices voor beveiliging, caching en prestaties en pas daarna uw serverconfiguratie aan.
Toepassingen
- Beveiligingscontrole: Controleer of een website essentiële beveiligingsheaders zoals Content-Security-Policy, X-Frame-Options en Strict-Transport-Security teruggeeft.
- Prestatieoptimalisatie: Bekijk de headers Cache-Control, ETag en Expires om na te gaan of statische bestanden correct worden gecachet voor snellere paginaladingen.
- CORS-debugging: Bekijk Access-Control-Allow-Origin en gerelateerde headers om mislukte cross-origin-verzoeken in uw webapplicatie te achterhalen.
- API-ontwikkeling: Controleer of uw API het juiste Content-Type, de juiste statuscodes en eigen headers teruggeeft voordat u naar productie gaat.
- SEO-analyse: Controleer of omleidingsketens de juiste 301/302-statuscodes gebruiken en of de responstijden van de server aan de prestatienormen voldoen.
- Concurrentieonderzoek: Ontdek welke webservers, CDN's en beveiligingsconfiguraties concurrenten gebruiken door hun Server- en Via-headers te lezen.
- Cookiecontrole: Bekijk Set-Cookie-headers om sessiebeheer, cookievlaggen (HttpOnly, Secure, SameSite) en vervalbeleid te begrijpen.
- DevOps-monitoring: Spoor snel verkeerd ingestelde headers op staging- of productieomgevingen op, zonder opdrachtregelprogramma's zoals curl.
Veelgestelde vragen
Is deze tool gratis?
Ja. De HTTP-headers-viewer is volledig gratis te gebruiken, zonder account en zonder verborgen kosten. Voor alle netwerktools samen zijn er maximaal 50 opzoekingen per 15 minuten per bezoeker.
Zijn mijn gegevens veilig?
De URL die u invoert wordt alleen gebruikt om de headers uit te lezen. Wij slaan de URL's die u controleert en eventuele responsegegevens niet op.
Waarom ontbreken sommige headers?
Sommige servers verwijderen of laten bepaalde headers weg, afhankelijk van de aanvraagmethode, de user-agent of de geografische locatie. De tool toont elke header die in de daadwerkelijke HTTP-respons aanwezig is.
Kan ik de headers van elke URL controleren?
U kunt de headers van elke openbaar toegankelijke URL bekijken. Sites achter inlogschermen of firewalls geven mogelijk foutcodes of beperkte headers terug.
Wat betekenen de categoriekleuren?
Headers zijn gegroepeerd op functie: blauw voor Inhoud, groen voor Caching, rood voor Beveiliging, geel voor Cookies, paars voor serverinformatie, oranje voor CORS en grijs voor Overig (headers zonder categorie).
Volgt de tool doorverwijzingen?
Ja. Het ophalen volgt omleidingen en geeft de statuscode en headers van de uiteindelijke respons terug. De getoonde URL is de URL die u hebt ingevoerd.
Tips & best practices
- Stel altijd beveiligingsheaders in: Configureer op elke productiesite minimaal Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options en X-Frame-Options.
- Maak gebruik van caching: Gebruik Cache-Control met passende max-age-waarden voor statische bestanden en ETags voor dynamische inhoud om de serverbelasting te verlagen en de paginasnelheid te verbeteren.
- Verberg serverinformatie: Verwijder of verhul de headers Server en X-Powered-By, zodat uw technologiestack niet zichtbaar is voor mogelijke aanvallers.
- Stel CORS zorgvuldig in: Gebruik in productie geen jokerteken (*) voor Access-Control-Allow-Origin. Geef exact de toegestane origins op om ongeautoriseerde cross-origin-toegang te voorkomen.
- Test na elke wijziging: Controleer na een wijziging van uw serverconfiguratie met deze tool of de nieuwe headers correct worden verstuurd voordat u naar productie gaat.
- Vergelijk met referenties: Bekijk de headers van drukbezochte sites zoals Google en Cloudflare om gangbare configuraties te zien en vergelijkbare werkwijzen over te nemen.