HTTP Başlık (Header) İnceleme

Bir adresin HTTP yanıt başlıklarını, yönlendirme zincirini ve HSTS/CSP gibi güvenlik başlıklarının durumunu inceleyin.

headers example.com headers https://github.com

██ HTTP · https://example.com ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Durum kodu ············ 200 Tamam Protokol ·············· HTTP/2 Sunucu IP ············· 104.20.23.154 Sayfa başlığı ········· Example Domain

██ ZAMANLAMA ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ DNS çözümleme ········· 0 ms TCP bağlantı ·········· 17.8 ms İlk bayt (TTFB) ······· 89.2 ms Toplam ················ 89.4 ms

██ ÖNE ÇIKAN BAŞLIKLAR ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Sunucu ············ cloudflare İçerik tipi ······· text/html; charset=utf-8 Cloudflare ········ a5654fe61b4fee3e-WAW

██ GÜVENLİK BAŞLIKLARI ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ [!] HSTS yok — Tarayıcıyı siteye hep HTTPS ile bağlanmaya zorlar. [!] CSP yok — Hangi kaynakların yüklenebileceğini kısıtlar, XSS riskini azaltır. [!] MIME koruması yok — Tarayıcının içerik tipini tahmin etmesini engeller. [!] Çerçeveleme koruması yok — Sitenin iframe içine alınmasını engeller (clickjacking). [!] Referrer politikası yok — Dış sitelere hangi adres bilgisinin gideceğini belirler. [!] İzin politikası yok — Kamera, mikrofon, konum gibi API erişimlerini kısıtlar. Güvenlik [░░░░░░░░░░░░░░░░░░░░░░░░] 0% ────────────────────────────────────────────────────────────────────────── TÜM YANIT BAŞLIKLARI date: Fri, 06 Nov 2026 16:00:36 GMT content-type: text/html; charset=utf-8 server: cloudflare last-modified: Wed, 04 Nov 2026 18:12:44 GMT allow: GET, HEAD age: 5750 cf-cache-status: HIT content-encoding: br cf-ray: a5654fe61b4fee3e-WAW alt-svc: h3=":443"; ma=86400

Süre: 92.9 ms · Terminalden aynı sorgu: headers <url>

HTTP başlıkları neyi ele verir?

Bir sayfa açıldığında sunucu, içerikle birlikte bir dizi başlık gönderir: hangi yazılımı çalıştırdığı, içeriğin nasıl önbelleklenmesi gerektiği, hangi güvenlik politikalarının uygulandığı. Bu başlıklar sitenin yapılandırması hakkında hızlı bir teşhis sağlar.

Güvenlik başlıkları

HSTS — tarayıcıyı siteye hep HTTPS ile bağlanmaya zorlar.
CSP — sayfanın hangi kaynaklardan içerik yükleyebileceğini kısıtlar; XSS’e karşı en etkili önlemdir.
X-Content-Type-Options — tarayıcının dosya tipini tahmin etmesini engeller.
X-Frame-Options — sitenin başka bir sayfanın içine gömülmesini engeller.

Sık sorulan sorular

TTFB kaç olmalı?

İlk bayta kadar geçen süre 300 ms altında iyi, 1 saniyenin üstünde sorunlu kabul edilir. Yüksek TTFB genellikle sunucu tarafındaki yavaş sorgulardan kaynaklanır.

Server başlığını gizlemeli miyim?

Sürüm numarasını gizlemek küçük bir fayda sağlar ama tek başına güvenlik önlemi değildir. Öncelik güncel yazılım kullanmak ve güvenlik başlıklarını doğru kurmaktır.