HTTP Başlık (Header) İnceleme

Bir adresin HTTP yanıt başlıklarını, yönlendirme zincirini ve HSTS/CSP gibi güvenlik başlıklarının durumunu inceleyin.

headers example.com headers https://github.com

██ HTTP · https://github.com ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Durum kodu ············ 200 Tamam Protokol ·············· HTTP/2 Sunucu IP ············· 140.82.121.3

██ ZAMANLAMA ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ DNS çözümleme ········· 0 ms TCP bağlantı ·········· 23.1 ms İlk bayt (TTFB) ······· 95.6 ms Toplam ················ 95.8 ms

██ ÖNE ÇIKAN BAŞLIKLAR ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ Sunucu ············ github.com İçerik tipi ······· text/html; charset=utf-8 Önbellek ·········· max-age=0, private, must-revalidate Çerez ············· _gh_sess=fiaMjZPwx2EFkfDphKboZ9qLFCbMbKBLA%2BYpsGBCHMRvWJQ…

██ GÜVENLİK BAŞLIKLARI ▓▓▓▒▒▒░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ [+] HSTS — max-age=31536000; includeSubdomains; preload [+] CSP — default-src 'none'; base-uri 'self'; child-src github.githubassets.com [+] MIME koruması — nosniff [+] Çerçeveleme koruması — deny [+] Referrer politikası — origin-when-cross-origin, strict-origin-when-cross-origin [!] İzin politikası yok — Kamera, mikrofon, konum gibi API erişimlerini kısıtlar. Güvenlik [████████████████████░░░░] 83% ────────────────────────────────────────────────────────────────────────── TÜM YANIT BAŞLIKLARI date: Fri, 06 Nov 2026 16:00:27 GMT content-type: text/html; charset=utf-8 vary: X-PJAX, X-PJAX-Container, Turbo-Visit, Turbo-Frame, X-Requested-With, X-GitHub… content-language: en-US etag: W/"d8a4cbc161304707e7c11927391e11f1" cache-control: max-age=0, private, must-revalidate strict-transport-security: max-age=31536000; includeSubdomains; preload x-frame-options: deny x-content-type-options: nosniff x-xss-protection: 0 referrer-policy: origin-when-cross-origin, strict-origin-when-cross-origin content-security-policy: default-src 'none'; base-uri 'self'; child-src github.githubassets.com github.… server: github.com content-encoding: gzip accept-ranges: bytes set-cookie: _gh_sess=fiaMjZPwx2EFkfDphKboZ9qLFCbMbKBLA%2BYpsGBCHMRvWJQYnnIWF%2BlVgMKfbTPXz… set-cookie: _octo=GH1.1.541057826.1793980836; expires=Sat, 06 Nov 2027 15:00:36 GMT; domai… set-cookie: logged_in=no; expires=Sat, 06 Nov 2027 15:00:36 GMT; domain=.github.com; path=… x-github-request-id: 88AC:2D1DCB:39F1186:4EEA1D0:6AEDF9A4 x-github-edge-region: fra

Süre: 112.5 ms · Terminalden aynı sorgu: headers <url>

HTTP başlıkları neyi ele verir?

Bir sayfa açıldığında sunucu, içerikle birlikte bir dizi başlık gönderir: hangi yazılımı çalıştırdığı, içeriğin nasıl önbelleklenmesi gerektiği, hangi güvenlik politikalarının uygulandığı. Bu başlıklar sitenin yapılandırması hakkında hızlı bir teşhis sağlar.

Güvenlik başlıkları

HSTS — tarayıcıyı siteye hep HTTPS ile bağlanmaya zorlar.
CSP — sayfanın hangi kaynaklardan içerik yükleyebileceğini kısıtlar; XSS’e karşı en etkili önlemdir.
X-Content-Type-Options — tarayıcının dosya tipini tahmin etmesini engeller.
X-Frame-Options — sitenin başka bir sayfanın içine gömülmesini engeller.

Sık sorulan sorular

TTFB kaç olmalı?

İlk bayta kadar geçen süre 300 ms altında iyi, 1 saniyenin üstünde sorunlu kabul edilir. Yüksek TTFB genellikle sunucu tarafındaki yavaş sorgulardan kaynaklanır.

Server başlığını gizlemeli miyim?

Sürüm numarasını gizlemek küçük bir fayda sağlar ama tek başına güvenlik önlemi değildir. Öncelik güncel yazılım kullanmak ve güvenlik başlıklarını doğru kurmaktır.