HTTP 헤더 확인

HTTP 헤더 확인은 입력한 URL에 서버가 실제로 어떤 응답 상태 코드와 응답 헤더를 돌려주는지 실시간으로 보여 주는 도구입니다. 브라우저 개발자도구를 열 필요 없이, 보안 헤더(HSTS·CSP· X-Frame-Options), 캐시 정책(Cache-Control·ETag), 서버 종류(Server)와 콘텐츠 타입을 한눈에 점검할 수 있습니다.

요청은 안전한 서버 측 프록시를 통해 전송되므로 CORS 제약 없이 모든 헤더를 그대로 받아옵니다. 리다이렉트가 있으면 각 단계를 추적해 최종 도착 URL과 상태 코드를 함께 표시합니다. URL만 입력하면 됩니다.

주요 응답 헤더 빠른 정리

• Content-Type: 본문의 MIME 타입과 문자 인코딩(charset)
• Cache-Control / ETag / Last-Modified: 캐싱·재검증 정책
• Strict-Transport-Security: HTTPS 강제(HSTS) 적용 여부
• Content-Security-Policy: 스크립트·리소스 출처 제한 정책
• X-Frame-Options: 클릭재킹 방지를 위한 프레임 삽입 제한
• Server: 서버 소프트웨어(노출 시 정보 누출 주의)

상태 코드와 리다이렉트 읽기

2xx는 정상, 3xx는 리다이렉트, 4xx는 클라이언트 오류, 5xx는 서버 오류입니다. 이 도구는 301·302 같은 리다이렉트를 따라가며 각 단계를 기록하므로, http→https 강제나 www 정규화가 의도대로 동작하는지 확인할 수 있습니다. 최종 URL이 입력과 다르면 리다이렉트가 발생한 것입니다.

이렇게 활용하세요

배포 직후 보안 헤더가 빠지지 않았는지, CDN·캐시 정책이 적용됐는지, 잘못된 리다이렉트 루프가 없는지 빠르게 점검하기에 좋습니다. 본문은 가져오지 않고 헤더만 확인하므로 가볍고 빠릅니다. 보안 헤더만 등급으로 평가하려면 보안 헤더 점검을, 리다이렉트 체인만 단계별로 추적하려면 HTTP 상태·리다이렉트 추적을 함께 사용하세요.