HTTPヘッダーチェッカー

1. チェックしたいURLを入力します（https://推奨）
2. リクエストメソッドを選択します（通常はGET）
3. リダイレクトの追跡設定を選択します
4. 「ヘッダーを取得」ボタンを押すと結果が表示されます
5. セキュリティヘッダーの有無も自動的に分析されます

HTTPヘッダーは、WebサーバーとブラウザがHTTP通信する際に送受信するメタデータです。主な情報として以下が含まれます：

• ステータスコード: リクエストの成功/失敗を示す3桁の数字
• コンテンツ情報: Content-Type、Content-Lengthなど
• キャッシュ制御: Cache-Control、Expiresなど
• セキュリティ: CSP、HSTS、X-Frame-Optionsなど
• サーバー情報: Server、X-Powered-Byなど

Strict-Transport-Security (HSTS):

HTTPSでの通信を強制し、中間者攻撃を防ぎます。

Content-Security-Policy (CSP):

コンテンツの読み込み元を制限し、XSS攻撃を防ぎます。

X-Frame-Options:

iframeでの埋め込みを制御し、クリックジャッキング攻撃を防ぎます。

X-Content-Type-Options:

MIMEタイプのスニッフィングを防ぎます。

X-XSS-Protection:

ブラウザのXSSフィルターを有効化します（非推奨、CSPを推奨）。

Referrer-Policy:

Refererヘッダーの送信を制御し、プライバシーを保護します。

Permissions-Policy:

ブラウザの機能（カメラ、マイクなど）の使用を制御します。

2xx（成功）:

• 200 OK - リクエスト成功
• 201 Created - リソース作成成功
• 204 No Content - 成功、返すコンテンツなし

3xx（リダイレクト）:

• 301 Moved Permanently - 恒久的な移動
• 302 Found - 一時的な移動
• 304 Not Modified - キャッシュ有効

4xx（クライアントエラー）:

• 400 Bad Request - リクエストが不正
• 401 Unauthorized - 認証が必要
• 403 Forbidden - アクセス拒否
• 404 Not Found - リソースが存在しない

5xx（サーバーエラー）:

• 500 Internal Server Error - サーバー内部エラー
• 502 Bad Gateway - ゲートウェイエラー
• 503 Service Unavailable - サービス利用不可