Brezplačno diagnostično orodje
HTTP Header Checker — Preverjanje HTTP zaglavij
Preverite HTTP zaglavja za poljuben URL: security headers (HSTS, CSP, X-Frame), Cache-Control, Content-Type, Server, status code. Idealno za pregled varnosti in zmogljivosti.
Kako preveriti HTTP zaglavja spletne strani?
HTTP Header Checker preveri zaglavja v 3 korakih: 1) Vnesite URL (z ali brez https://). 2) S klikom na Preveri orodje pošlje HEAD zahtevo in analizira response headers. 3) Rezultati so klasificirani: Dobro (security headers prisotni), Opozorilo (Server razkriva verzijo, Cache no-cache), Slabo (manjkajo kritični headers), Info (drugi). Idealno za: varnostni pregled (CSP, HSTS, X-Frame), preverjanje cache strategije, odpravljanje težav CORS, analiza konkurence.
- Razvrstitev headerjev — Dobro / Opozorilo / Slabo / Info
- Zaznavanje manjkajočih security headers (HSTS, CSP, X-Frame)
- Status code + tip strežnika (Apache/nginx/LiteSpeed)
- Idealno za pregled varnosti in zmogljivosti spletne strani
HTTP Header Checker
Vnesite URL in preverite HTTP zaglavja, security headers in status code.
6 najpomembnejših HTTP zaglavij
Cache-Control
ZmogljivostDoloča, kako brskalnik predpomni vire. public, max-age=31536000 pomeni 1 leto predpomnjenja za statične datoteke (slike, CSS, JS z hash v imenu).
Cache-Control: public, max-age=31536000Content-Type
OsnovnoDoloča tip vsebine in charset. text/html; charset=utf-8 za HTML, application/json za API odzive. Brez pravilnega Content-Type-a brskalnik lahko napačno interpretira vsebino.
Content-Type: text/html; charset=utf-8X-Frame-Options
VarnostPreprečuje clickjacking napade. SAMEORIGIN dovoljuje vgradnjo samo z iste domene, DENY popolnoma blokira <iframe> vgradnjo. Obvezno za vse admin/login strani.
X-Frame-Options: SAMEORIGINStrict-Transport-Security (HSTS)
VarnostVsili HTTPS povezavo. max-age=31536000; includeSubDomains zahteva HTTPS eno leto. Brez HSTS-a brskalnik lahko ob prvem obisku pade nazaj na HTTP.
Strict-Transport-Security: max-age=31536000; includeSubDomainsContent-Security-Policy (CSP)
VarnostNajmočnejša XSS zaščita. default-src 'self' dovoljuje skripte/sloge/slike samo z iste domene. Preprečuje injection attacks in nepooblaščeno nalaganje virov.
Content-Security-Policy: default-src 'self'Server
InfoRazkrije verzijo spletnega strežnika. „LiteSpeed“ je OK, vendar „Apache/2.4.41 (Ubuntu)“ razkrije napadalcu specifične exploit-e. Konfigurirajte ServerSignature Off.
Server: LiteSpeedHTTP zaglavja — varnost in zmogljivost
HTTP zaglavja so metapodatki, ki jih strežnik pošilja brskalniku v vsakem HTTP odzivu. Določajo vse od cache strategije do varnostnih politik. Pravilno konfigurirana zaglavja ščitijo pred napadi XSS, clickjacking-om, MIME confusion-om in pospešijo spletno stran za 50-80 % zahvaljujoč predpomnilniku brskalnika.
Zaglavja se konfigurirajo na ravni spletnega strežnika (Apache .htaccess, nginx config, LiteSpeed) ali v aplikaciji (PHP funkcija header(), Express middleware, Next.js headers config). Najpomembnejša varnostna zaglavja: HSTS (vsili HTTPS), CSP (preprečuje XSS), X-Frame-Options (anti-clickjacking), X-Content-Type-Options (nosniff).
Paketi gostovanja BeoHosting imajo Apache + LiteSpeed z optimalno konfiguriranimi privzetimi headerji (HSTS, HTTP/2, GZIP/Brotli). Če uporabljate Cloudflare proxy pred BeoHosting gostovanjem, se bodo pojavili dodatni headerji (CF-Ray, CF-Cache-Status).
Pripravljeni za zagon svoje strani?
Pridružite se 4.000+ zadovoljnim strankam. Brezplačna migracija in 30 dni garancije vračila denarja.
Pogosta vprašanja - HTTP Header Checker
Odgovori na najpogostejša vprašanja o naših storitvah.
Pokličite nas: podpora deluje 24/7, po telefonu in prek zahtevkov.
(+381) 60 3535 720Kaj so security headers in zakaj so pomembni?
Security headers so HTTP zaglavja, ki ščitijo spletno stran pred pogostimi spletnimi napadi: HSTS (vsili HTTPS, preprečuje SSL stripping), CSP (preprečuje XSS), X-Frame-Options (anti-clickjacking), X-Content-Type-Options (nosniff MIME confusion), Referrer-Policy (nadzor Referer header-a), Permissions-Policy (dovoljenja Camera/Mic/Geo). Brez njih je spletna stran ranljiva za priljubljene napade.
Kako dodam security headers na gostovanju BeoHosting?
Najlažje prek datoteke .htaccess. Dodajte v public_html/.htaccess: Header set X-Frame-Options „SAMEORIGIN“, Header set X-Content-Type-Options „nosniff“, Header set Strict-Transport-Security „max-age=31536000; includeSubDomains“. Za CSP uporabite naše orodje .htaccess Generator. Headerji se uveljavijo takoj — restart ni potreben.
Kaj pomeni HSTS preload list?
HSTS Preload je seznam, ki ga vzdržuje Chromium (Chrome), kamor je mogoče dodati strogo HTTPS-only strani (s HSTS dolžine vsaj 1 leto + includeSubDomains + preload directive). Če je vaša domena na preload seznamu, Chrome in Firefox nikoli ne bosta poskušala HTTP povezave — takoj HTTPS. Obrazec za oddajo: hstspreload.org.
Kako odstranim Server header (skrijem Apache verzijo)?
Na Apache v httpd.conf ali .htaccess: ServerSignature Off + ServerTokens Prod. Na LiteSpeed (BeoHosting) — Server: LiteSpeed je standardno brez verzije, varno je. Za popolno skrivanje: uporabite mod_security ali reverse proxy (Cloudflare/nginx) pred BeoHosting backendom, ki odstrani Server header v odzivu.
Ali orodje shranjuje moje URL-je?
Ne. URL, ki ga preverjate, gre samo prek našega API-ja na ciljni strežnik za HEAD zahtevo. URL-jev ne shranjujemo v bazi podatkov, ne beležimo IP naslovov uporabnikov in ne sledimo dejavnosti. Vse je 100 % zasebno in deluje tudi z internimi/staging URL-ji, če so javno dostopni.
Naša jamstva za vaš mir
Zaščiteni z vseh strani
30 dni garancije
Vrnemo denar brez vprašanj v prvih 30 dneh.
Brezplačna migracija
Mi prenesemo vašo stran brez prekinitve — vi ne delate ničesar.
24/7 podpora
Naši strokovnjaki so na voljo 24/7 prek vstopnic in live chata.