HTTP-Header-Checker

HTTP-Header sind Metadaten, die bei jeder HTTP-Anfrage und -Antwort mitgeschickt werden. Sie enthalten wichtige Informationen wie Content-Type, Caching-Regeln, Sicherheitseinstellungen und mehr.

Die wichtigsten sind: Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options, X-Frame-Options und Referrer-Policy. Diese schützen vor verschiedenen Angriffen wie XSS, Clickjacking und MITM.

Cache-Control steuert, wie und wie lange Browser und CDNs Ressourcen cachen dürfen. Wichtige Werte sind: max-age (Cache-Dauer), no-cache (immer revalidieren), no-store (nie cachen) und public/private.

Mit Custom Request Headers kannst du eigene HTTP-Header an die Anfrage anhängen. Das ist nützlich zum Testen von Auth-Headern, API-Keys, Accept-Headers oder um das Verhalten verschiedener Clients zu simulieren.

Content-Encoding zeigt, ob und wie die Response komprimiert ist. Gzip oder Brotli (br) Komprimierung reduziert die Datengröße um 70-90 % und beschleunigt die Ladezeit erheblich.

X-Powered-By verrät die verwendete Server-Technologie (z. B. PHP, Express). Aus Sicherheitsgründen sollte dieser Header entfernt werden, um Angreifern keine Informationen zu geben.

HSTS (HTTP Strict Transport Security) zwingt Browser, nur HTTPS zu verwenden. Das schützt vor Downgrade-Angriffen und Man-in-the-Middle-Attacken auf unsichere HTTP-Verbindungen.