工具用的順手嗎？
你的回饋能幫助我們做得更好
線上解析網站或API的HTTP請求與響應頭資訊，輔助開發者除錯和最佳化網路通訊。
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
HTTP 標頭是 HTTP 訊息中的名稱和值，用來補充請求或回應的資訊。這項檢查以輸入網址取得伺服器回應，整理狀態碼、最後抵達的網址，以及 10 個預設回應標頭；它不會列出完整標頭清單，也不會顯示用來發出請求的 Request Headers。
安全類欄位有 Strict-Transport-Security、Content-Security-Policy、X-Content-Type-Options、X-Frame-Options、X-XSS-Protection、Referrer-Policy 與 Permissions-Policy；另外會查看 Cache-Control、Content-Encoding 和 Server。每個欄位會顯示回傳值或缺少狀態，部分欄位還會附上提示，並可複製已有的值。
狀態碼描述這次收到的 HTTP 回應；重新導向時，畫面呈現跟隨後的最終回應及網址。HSTS 提示瀏覽器往後使用 HTTPS，CSP 可限制頁面可載入或執行的內容來源，X-Frame-Options 涉及頁面能否被嵌入框架。Cache-Control 描述快取處理方式，Content-Encoding 則指出回應內容使用的編碼。
畫面中的安全參考分是依預設欄位的缺少情況與特定警示簡化計算，不會檢查欄位值是否符合你的網站需求。它是快速整理結果的提示，不是認證、弱點掃描或完整安全評級。標頭的實際效果仍須依回應路徑、網站功能與政策值判讀。
指南
依步驟完成操作，並透過範例核對輸入與結果。
可貼上完整的 HTTP／HTTPS 網址；只輸入網域時會先按 HTTPS 嘗試。若要檢查特定頁面或 API，請輸入包含路徑的網址。
工具先以 HEAD 方法取得回應標頭；若伺服器回覆 405 或 501，才改用 GET。遇到重新導向會跟隨到最後的回應，因此先核對畫面顯示的網址和狀態碼，確認檢查的是預期路徑。
按安全、效能及其他資訊分類檢視欄位。可複製已回傳的值，與站台或代理服務設定對照；缺少欄位則作為後續確認線索。
情境
查看這項工具在不同工作與生活流程中的用法。
網站管理者可先查看 HSTS、CSP、X-Content-Type-Options 等欄位是否出現在目標頁面的回應，再回到實際政策與功能需求檢查設定值。
開發與維運人員可針對同一網址重新檢查，對照狀態碼、快取政策或內容編碼是否改變，以縮小設定排查範圍。
若首頁與 API 路徑用途不同，可分別輸入各自網址，查看最終回應中的預設欄位；不要把單一路徑結果當成整個網域所有頁面的設定。
問答
集中解答常見疑問與容易混淆的問題。
目前只整理 10 個預設回應欄位，不提供完整標頭清單，也不顯示 Request Headers。若需檢查其他欄位，請使用可查看完整回應標頭的方式或自行發送合適的 HTTP 請求。
不一定。這表示本次取得的最終回應沒有提供該欄位；是否需要設定，還要看資源類型、網站功能和安全政策。先核對路徑及回應，再依正式安全檢查流程判斷。
不能。參考分只按預設欄位的缺少狀態與特定警示簡化計算，不會驗證值是否妥當，也不涵蓋程式弱點、存取控制或其他安全面向。
伺服器、代理或 CDN 可能依路徑、部署狀態或請求方式回傳不同內容。工具會跟隨重新導向，且在 HEAD 回覆 405 或 501 時改用 GET；請先比較最終網址和狀態碼，再確認目標站的實際設定。
須知
使用前了解適用範圍、結果限制與必要提醒。
本工具讀取的是一次網路請求取得的最終回應，不代表每個訪客、地區、登入狀態或網站頁面看到的回應都相同。需要登入、特定 Cookie、自訂請求標頭或其他 HTTP 方法的內容，可能無法由這次檢查重現；也不應將敏感網址或含有存取憑證的網址交給不適用的查詢流程。
欄位存在不代表其值正確或政策有效；欄位缺少也不必然等於漏洞。特別是 CSP 等設定需配合網站載入資源的方式規劃，直接套用不合適的政策可能影響功能。X-XSS-Protection 是舊式瀏覽器機制，OWASP 建議優先採用 CSP 並不要把該欄位的存在當成安全加分。重要安全決策請以目標環境的配置檢視及正式測試為準。
推薦
查找相關工具、專題與可用的 API 能力。
