HTTP 响应头检查

逐跳跟踪网址的重定向,查看最终响应头,并为浏览器依赖的安全响应头打分。

常见问题

301 和 302 该用哪个?
永久迁移(比如 http 跳转到 https)用 301 或 308,搜索引擎会把权重传给新网址;临时跳转用 302 或 307。
哪些安全响应头最重要?
Strict-Transport-Security 和 Content-Security-Policy 防护作用最大;X-Content-Type-Options、Referrer-Policy 和防嵌入设置都很容易加上。