このツールについて
HTTPヘッダー確認ツールでは、指定したドメインのWebサイトへHTTPSでアクセスし、最終応答に含まれたHTTPヘッダーを確認できます。Server、Content-Type、HSTS（Strict-Transport-Security）など、取得できた主要ヘッダーを表示し、サーバーやCDN、セキュリティ設定の一端を把握できます。
Webサーバーやフレームワーク、CDNの種類を推測する手掛かりになったり、HSTSが有効かどうかを確認したり、レスポンスの Content-Type が想定どおりかを調べたりする用途に利用できます。リダイレクトがある場合は最終到達先の応答ヘッダーを対象とするため、実際に利用者が到達するページ側の設定確認にも役立ちます。
表示されるヘッダーはスキャン実行時点で取得できた公開応答です。サーバー側のアクセス制限、WAF、Bot対策、地域判定などによって、一般的なブラウザからのアクセスとは異なる結果になる場合があります。また、ヘッダー情報だけで技術スタックやセキュリティ全体を断定できるわけではありません。必要に応じて検出技術、SSL / TLS確認、リダイレクト確認など他のツールとあわせて確認してください。
関連ツール
- リダイレクト確認 https へのアクセスを最大5回まで追跡し、各ホップの URL とステータスを表示します。
- URL確認 初期 URL・リダイレクト・最終 URL・ステータス・応答時間を確認します。
- SSL / TLS確認 443 の証明書から subject・issuer・有効期間・残日数・SAN を表示します。暗号スイートのグレード判定はしません。