[{"data":1,"prerenderedAt":25},["ShallowReactive",2],{"content-http-header-checker-de":3},{"about":4,"steps":7,"faq":12},[5,6],"Bevor ein Browser eine Seite anzeigt, schickt der Server Header mit: Statuscode, Weiterleitungen, Caching-Regeln und Sicherheitsvorgaben. Der HTTP-Header-Prüfer zeigt dir diese Antwort Schritt für Schritt – nützlich, um Weiterleitungen nach einem Umzug zu testen, http-zu-https-Umleitungen zu prüfen oder herauszufinden, warum eine Seite nicht im Cache landet.","Zusätzlich bewertet er die wichtigsten Sicherheits-Header wie HSTS, Content-Security-Policy, X-Content-Type-Options und den Schutz vor Clickjacking und weist auf Versionsangaben und unsichere Cookies hin. Da Browser die Header fremder Seiten nicht auslesen dürfen, läuft die Abfrage über die no.tools-API; abgerufen werden nur die Header, gespeichert wird nichts. Die Bedeutung der Codes erklären die [[http-status-codes]].",[8,9,10,11],"Gib eine Adresse ein, z. B. example.com oder eine vollständige URL.","Klicke auf „Prüfen“.","Verfolge die Weiterleitungskette mit Statuscode und Antwortzeit jedes Schritts.","Sieh dir die Bewertung der Sicherheits-Header und alle Header der letzten Antwort an.",[13,16,19,22],{"q":14,"a":15},"Warum läuft die Prüfung über einen Server?","Aus Sicherheitsgründen darf eine Website im Browser die Antwort-Header anderer Seiten nicht lesen (Same-Origin-Policy). Darum ruft die no.tools-API die Adresse ab und gibt Statuscodes und Header zurück. Inhalte der Seite werden nicht geladen und nichts wird gespeichert.",{"q":17,"a":18},"Welche Sicherheits-Header sind wichtig?","Strict-Transport-Security erzwingt HTTPS, Content-Security-Policy schützt vor eingeschleusten Skripten, X-Content-Type-Options: nosniff verhindert das Umdeuten von Dateien und X-Frame-Options bzw. frame-ancestors schützt vor Clickjacking. Referrer-Policy und Permissions-Policy sind sinnvolle Ergänzungen.",{"q":20,"a":21},"Wie viele Weiterleitungen sind in Ordnung?","Idealerweise höchstens eine, z. B. von http:\u002F\u002Fexample.com direkt auf https:\u002F\u002Fwww.example.com. Jede weitere kostet Ladezeit; Suchmaschinen folgen Ketten nur bis zu einer gewissen Länge. Bei mehr als zehn bricht das Tool ab – das deutet meist auf eine Schleife hin.",{"q":23,"a":24},"Welche Adressen kann ich prüfen?","Alle öffentlich erreichbaren Webserver über http oder https. Interne Adressen wie localhost, 192.168.x.x oder .local sind ausgeschlossen. Die Abfrage unterliegt den Nutzungsgrenzen der API (derzeit 30 pro Minute).",1792173708900]