Проверить HTTP-заголовки и редиректы
Введите адрес — покажем всю цепочку редиректов с кодами, итоговый адрес и код ответа, заголовки сервера и чек-лист заголовков безопасности. Запрос уходит с точки в России и в Европе: гео-редиректы и блокировки видны сразу.
Точки: Москва, Москва-2, Казань, Хельсинки, Мадрид, Милан. Отправляя адрес, вы соглашаетесь с политикой конфиденциальности.
Что покажет проверка
Цепочка редиректов
Каждый переход с кодом 301, 302, 307 или 308, откуда и куда, и итоговый адрес. Петли и лишние прыжки видны сразу.
Заголовки ответа
Server, Content-Type, сжатие, кэширование, cookie (без значений) и другие — как их видит браузер и поисковый робот.
Безопасность
HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy — что есть, чего не хватает и зачем.
Зачем это проверять
Редиректы ломаются при каждом переезде: с http на https, с www на без www, при смене структуры разделов. Одна ошибка — и посетители попадают в петлю или на 404, а поисковик теряет страницу. Проверка показывает цепочку целиком, как её проходит браузер.
Заголовки безопасности — самая дешёвая защита сайта: HSTS не даёт открыть сайт по http, X-Frame-Options защищает от кликджекинга, CSP ограничивает чужие скрипты. Их отсутствие не видно в браузере, но видно сканерам и злоумышленникам.
Заголовки кэширования и сжатия напрямую влияют на скорость и на оценку сайта поисковиками. Если Cache-Control отсутствует, а Content-Encoding пуст — есть что улучшить.
Чтобы не проверять руками, подключите мониторинг редиректов: проверка идёт по расписанию, а уведомление приходит в Telegram, MAX, на почту, по SMS или звонком. Цены — на странице тарифов.
Вопросы
Почему код ответа 403 или 503 с наших точек, а у меня сайт открывается?
Сколько редиректов допустимо?
Что такое HSTS и нужно ли его включать?
Почему значения cookie скрыты?
Как следить за редиректами постоянно?
Другие инструменты
Доступность сайта
HTTP-код, время ответа и SSL со всех точек
Проверить SSL-сертификат сайта
Дата окончания и число дней до неё. Предупредим, если осталось меньше двух недель или сертификат уже истёк.
Проверить DNS-записи домена
A, AAAA, MX, NS, TXT, CNAME, SOA и CAA — без переключения типов и повторных запросов.
Проверить открытые порты сервера
Явный отказ означает, что порт закрыт на сервере; таймаут — что пакеты отбрасывает фаервол; открытый порт отвечает за миллисекунды.
Проверить срок регистрации домена
Сколько дней осталось до истечения регистрации и когда домен уйдёт на освобождение, если его не продлить.
Проверить IP в чёрных списках
Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT и другие: в каких списках адрес числится и что это значит для доставки писем.