Http হেডার ভিউয়ার

সম্পর্কে অনলাইন HTTP হেডার্স অ্যানালাইজার

একটি URL পেস্ট করুন এবং এই টুলটি তার HTTP রেসপন্স হেডার্স সংগ্রহ করে, উদ্দেশ্য অনুযায়ী (সিকিউরিটি, পারফরম্যান্স, SEO) গ্রুপ করে, সহজ স্কোর গণনা করে এবং সমস্যা, সতর্কতা এবং সুপারিশগুলি তুলে ধরে। ডেভেলপার, SEO বিশেষজ্ঞ, DevOps এবং সিকিউরিটি রিভিউয়ের জন্য আদর্শ যখন আপনি সম্পূর্ণ স্ক্যানার চালু না করেই দ্রুত, ভিজ্যুয়াল "হেডার্স স্যানিটি চেক" চান।

এই HTTP হেডার্স টুলটি কী করতে পারে

দ্রুত স্ক্যানিংয়ের জন্য হেডারগুলিকে সিকিউরিটি, পারফরম্যান্স, SEO, অবচিত এবং অন্যান্য গ্রুপে শ্রেণীবদ্ধ করে
সামগ্রিক, সিকিউরিটি, পারফরম্যান্স এবং SEO হেডারগুলির জন্য সহজ স্কোর গণনা করে যাতে আপনি এক নজরে দেখতে পান কোথায় আছেন
CSP, HSTS, Referrer-Policy, X-Frame-Options, COOP/COEP/CORP এবং Origin-Agent-Cluster-এর মতো সিকিউরিটি হেডারগুলি হাইলাইট করে
Set-Cookie ফ্ল্যাগগুলি বিশ্লেষণ করে হারানো Secure, HttpOnly বা SameSite বৈশিষ্ট্যগুলি সনাক্ত করে
X-XSS-Protection, X-Powered-By এবং Server ব্যানারের মতো অবচিত বা ঝুঁকিপূর্ণ হেডারগুলি সনাক্ত করে যা বাস্তবায়ন বিবরণ ফাঁস করে
Cache-Control, Content-Encoding, ETag, Last-Modified এবং Server-Timing-এর মতো পারফরম্যান্স হেডারগুলি টিউন করতে সাহায্য করে
Link (canonical/alternate) এবং X-Robots-Tag-এর মতো SEO-সম্পর্কিত হেডারগুলি, প্লাস Content-Language যখন উপস্থিত থাকে, তুলে ধরে
কোনো অ্যাকাউন্ট নেই, কোনো API কী নেই – শুধু একটি পাবলিক URL পেস্ট করুন, হেডারগুলি পরিদর্শন করুন এবং আপনার কনফিগারেশনে পুনরাবৃত্তি করুন

🛠️ HTTP হেডার্স ভিউয়ার কীভাবে ব্যবহার করবেন for http-headers-viewer

১. URL লিখুন

🔗 যেকোনো বৈধ HTTP বা HTTPS URL ইনপুট ফিল্ডে পেস্ট করুন। পাবলিক এন্ডপয়েন্ট বা পাবলিকলি এক্সপোজড API সবচেয়ে ভালো কাজ করে।

২. হেডার সংগ্রহ করুন

🌐 ব্যাকএন্ড URL রিকোয়েস্ট করে এবং রেসপন্স হেডার সংগ্রহ করে, সম্ভব হলে রিডাইরেক্ট অনুসরণ করে। শুধুমাত্র হেডার এবং বেসিক মেটাডেটা পরীক্ষা করা হয় - সম্পূর্ণ HTML বডি নয়।

৩. ক্যাটাগরি ও স্কোর পর্যালোচনা করুন

🧠 হেডারগুলি নিরাপত্তা, পারফরম্যান্স, SEO, কুকিজ, ডিপ্রিকেটেড এবং অন্যান্য বাকেটে বিভক্ত করা হয়। টুলটি আপনার হেডার কনফিগারেশন থেকে স্কোর, সমস্যা, সতর্কতা এবং সুপারিশ তৈরি করে।

৪. ঠিক করুন এবং পুনরায় পরীক্ষা করুন

🔁 আপনার সার্ভার, CDN বা রিভার্স-প্রক্সি কনফিগারেশন সামঞ্জস্য করুন, তারপর স্কোর এবং সতর্কতা আপনার লক্ষ্যের সাথে মিলে না যাওয়া পর্যন্ত চেকটি পুনরায় চালান। আপনি যখনই ইনফ্রাস্ট্রাকচার স্পর্শ করবেন তখনই এটি একটি দ্রুত ফিডব্যাক লুপ হিসাবে ব্যবহার করুন।

প্রযুক্তিগত বিবরণ

অনুরোধ ও প্রতিক্রিয়া হ্যান্ডলিং

টুলটি সম্পূর্ণ পৃষ্ঠা বিষয়বস্তুর পরিবর্তে প্রতিক্রিয়া হেডার এবং বেসিক সংযোগ মেটাডেটার উপর ফোকাস করে।

দিক	আচরণ	নোট
HTTP পদ্ধতি	HEAD বা GET (ইমপ্লিমেন্টেশন-নির্ভর)	শুধুমাত্র হেডার পরীক্ষা করা হয়; বডি উপেক্ষা করা হয় যদি না GET ফলব্যাক প্রয়োজন হয়।
রিডাইরেক্ট	রিডাইরেক্ট চেইন রেকর্ড করা হয় যখন উপলব্ধ	301/302 চেইন, ক্যানোনিকাল টার্গেট এবং ভুল কনফিগার্ড জাম্প ডিবাগ করতে উপযোগী।
HTTP সংস্করণ	ধরা হয় যখন প্রদান করা হয়	HTTP/1.1 বনাম HTTP/2/3 সেটআপ এবং সম্ভাব্য আপগ্রেড সুযোগ চিহ্নিত করতে সহায়তা করে।
সার্ভার ব্যানার	Server হেডার থেকে পড়া হয়	সম্ভাব্য তথ্য ফাঁস (ফ্রেমওয়ার্ক, সংস্করণ) সম্পর্কে সতর্ক করতে ব্যবহৃত হয়।
ত্রুটি হ্যান্ডলিং	ত্রুটি ক্ষেত্র আলাদাভাবে দেখানো হয়	যদি ফেচ ব্যর্থ হয়, আপনি এখনও ক্র্যাশের পরিবর্তে একটি পাঠযোগ্য ত্রুটি অবস্থা পান।

হেডার শ্রেণীবিভাগ ও বিশ্লেষণ

হেডারগুলি স্বাভাবিক করা হয়, তারপর ডেডিকেটেড চেক এবং হিন্ট সহ টাইপড বাকেটে বিশ্লেষণ করা হয়।

বিভাগ	সাধারণ হেডার	চেকস ও অন্তর্দৃষ্টি
সুরক্ষা	কন্টেন্ট-সিকিউরিটি-পলিসি, স্ট্রিক্ট-ট্রান্সপোর্ট-সিকিউরিটি, এক্স-ফ্রেম-অপশনস, রেফারার-পলিসি, পারমিশনস-পলিসি, COOP/COEP/CORP, অরিজিন-এজেন্ট-ক্লাস্টার	উপস্থিতি যাচাই করে, দুর্বল বা অনুপস্থিত নির্দেশনা চিহ্নিত করে, অনিরাপদ সিএসপি প্যাটার্ন এবং ডেভেলপমেন্ট অরিজিন সনাক্ত করে।
পারফরম্যান্স	ক্যাশ-কন্ট্রোল, কন্টেন্ট-এনকোডিং, ইট্যাগ, লাস্ট-মডিফাইড, অ্যাকসেপ্ট-রেঞ্জেস, লিঙ্ক (প্রিলোড/প্রিফেচ), সার্ভার-টাইমিং	ক্যাশিং ইঙ্গিত, কম্প্রেশন, বাইট-রেঞ্জ সমর্থন এবং পারফরম্যান্স-সম্পর্কিত লিঙ্ক হেডার পরীক্ষা করে।
এসইও	লিঙ্ক (ক্যানোনিকাল/অল্টারনেট), এক্স-রোবটস-ট্যাগ, কন্টেন্ট-ল্যাঙ্গুয়েজ	হেডার স্তরে ক্যানোনিকাল/অল্টারনেট ইঙ্গিত এবং রোবট নির্দেশনা সনাক্ত করে, পাশাপাশি ভাষা মেটাডেটা যেখানে উপস্থিত।
কুকিজ	সেট-কুকি	সিকিউর, HttpOnly, SameSite বৈশিষ্ট্যগুলির জন্য স্ক্যান করে এবং ফ্ল্যাগ অনুপস্থিত বা দুর্বল দেখালে সতর্ক করে।
অপ্রচলিত	এক্স-এক্সএসএস-প্রোটেকশন, পাবলিক-কি-পিনস, লিগেসি সিএসপি ভেরিয়েন্টস	যেসব হেডার সরানো উচিত বা আধুনিক বিকল্প দিয়ে প্রতিস্থাপন করা উচিত তা চিহ্নিত করে।

স্কোরিং মডেল

স্কোরগুলি হিউরিস্টিক, সম্পূর্ণ সুরক্ষা অডিট নয়, তবে তারা কাজের অগ্রাধিকার নির্ধারণ এবং পরিবেশ তুলনা করতে সহায়তা করে।

স্কোর	এটি কী পরিমাপ করে	এটি কীভাবে গণনা করা হয়
সামগ্রিক স্কোর	সাধারণ হেডার স্বাস্থ্যবিধি	সমস্ত ওয়েটেড হেডারের অনুপাত – বেশিরভাগ উপস্থিতি-ভিত্তিক হালকা ওয়েটিং সহ।
সুরক্ষা স্কোর	সুরক্ষা-সম্পর্কিত হার্ডেনিং	সিএসপি, এইচএসটিএস, ফ্রেমিং কন্ট্রোল, রেফারার-পলিসি, পারমিশনস-পলিসি, COOP/COEP/CORP এবং অরিজিন-এজেন্ট-ক্লাস্টার ওজন করে।
পারফরম্যান্স স্কোর	ক্যাশিং ও ট্রান্সফার দক্ষতা	ক্যাশ-কন্ট্রোল, কন্টেন্ট-এনকোডিং, ইট্যাগ, লাস্ট-মডিফাইড, অ্যাকসেপ্ট-রেঞ্জেস, সার্ভার-টাইমিং এবং পারফরম্যান্স-সম্পর্কিত লিঙ্ক ব্যবহার ওজন করে।
এসইও স্কোর	হেডার-স্তরের এসইও সংকেত	এক্স-রোবটস-ট্যাগ, ক্যানোনিকাল/অল্টারনেট লিঙ্ক হেডার এবং কন্টেন্ট-ল্যাঙ্গুয়েজ উপস্থিত থাকলে ওজন করে।

কমান্ড লাইন বিকল্পসমূহ হেডার পরিদর্শনের জন্য

টার্মিনাল পছন্দ করেন বা সিআই/সিডি-তে হেডার চেকস ইন্টিগ্রেট করতে চান? এই টুলের স্থানীয় সঙ্গী হিসাবে এই কমান্ডগুলি ব্যবহার করুন:

লিনাক্স/ম্যাকওএস

curl ব্যবহার করে রেসপন্স হেডার দেখুন

curl -I https://example.com

একটি HEAD রিকোয়েস্ট পাঠায় এবং দ্রুত স্যানিটি চেকের জন্য রেসপন্স হেডার প্রিন্ট করে।

হেডার এবং টিএলএস নেগোসিয়েশন সহ ভার্বোস আউটপুট

curl -v https://example.com

রিডাইরেক্ট, TLS কনফিগারেশন এবং সংযোগের বিস্তারিত তথ্য ডিবাগ করার সময় দরকারী।

উইন্ডোজ (পাওয়ারশেল)

ইনভোক-ওয়েবরিকোয়েস্ট দিয়ে হেডার সংগ্রহ এবং পরিদর্শন করুন

(Invoke-WebRequest -Uri https://example.com).Headers

হেডারগুলোকে একটি পাওয়ারশেল অবজেক্ট হিসেবে প্রদর্শন করে, অতিরিক্ত ফিল্টারিং বা স্ক্রিপ্টিংয়ের জন্য প্রস্তুত।

ব্যবহারিক প্রয়োগ

নিরাপত্তা হেডার পর্যালোচনা

মূল এন্ডপয়েন্টে অনুপস্থিত CSP, HSTS, Referrer-Policy বা Permissions-Policy হেডার পরীক্ষা করুন।
'unsafe-inline' এর মতো অনিরাপদ CSP নির্দেশনা সনাক্ত করুন যেখানে nonces বা hashes নেই।
Secure বা SameSite বৈশিষ্ট্যবিহীন কুকি চিহ্নিত করুন এবং সেশন-শক্তিশালীকরণের জন্য সমাধানের পরিকল্পনা করুন।

কর্মদক্ষতা ও ক্যাশিং ডায়াগনস্টিক্স

স্ট্যাটিক এবং ডাইনামিক রুট জুড়ে Cache-Control, ETag এবং Content-Encoding কনফিগারেশন পরিদর্শন করুন।
আপনার CDN থেকে preload বা preconnect Link হেডারের মতো কর্মদক্ষতা ইঙ্গিতের উপস্থিতি যাচাই করুন।
স্টেজিং, প্রিভিউ এবং প্রোডাকশন পরিবেশের মধ্যে কর্মদক্ষতা-সম্পর্কিত হেডার তুলনা করুন।

SEO ও রিডাইরেক্ট চেইন বিশ্লেষণ

301/302 রিডাইরেক্ট চেইন পরিদর্শন করুন এবং নিশ্চিত করুন যে চূড়ান্ত ল্যান্ডিং URL ক্যানোনিক্যাল এবং নিরাপদ।
HTML পৃষ্ঠা বা স্থানীয়কৃত সংস্করণে ক্যানোনিক্যাল এবং বিকল্প Link হেডার পরীক্ষা করুন।
ইনডেক্সিং, স্নিপেট আচরণ এবং মিডিয়া হ্যান্ডলিংয়ের জন্য X-Robots-Tag নির্দেশনা বৈধতা যাচাই করুন।

❓ Frequently Asked Questions

❓HTTP রেসপন্স হেডার কী এবং সেগুলো কেন গুরুত্বপূর্ণ?

HTTP রেসপন্স হেডার হল সার্ভার দ্বারা বডির আগে প্রেরিত কী-মান জোড়া। এগুলি ক্যাশিং, নিরাপত্তা নীতি, রিডাইরেক্ট, CORS, কুকি এবং ব্রাউজার ও ক্রলার কীভাবে আপনার সাইট ব্যাখ্যা করে তা নিয়ন্ত্রণ করে। সেগুলো সঠিকভাবে পাওয়া নিরাপত্তা, কর্মদক্ষতা এবং SEO-এর জন্য অত্যন্ত গুরুত্বপূর্ণ।

🔒আমি যে URL গুলো পরীক্ষা করি সেগুলো কোথাও সংরক্ষিত হয় কি?

টুলটি শুধুমাত্র লুকআপ সম্পাদন এবং অন-পেজ বিশ্লেষণ তৈরির জন্য URL ব্যবহার করার জন্য ডিজাইন করা হয়েছে। সেগুলো দীর্ঘমেয়াদী প্রোফাইল হিসেবে সংরক্ষণের উদ্দেশ্যে নয়। যেকোনো অনলাইন টুলের মতো, অত্যন্ত সংবেদনশীল শুধুমাত্র অভ্যন্তরীণ এন্ডপয়েন্ট পরীক্ষা করা এড়িয়ে চলুন যা কখনো প্রকাশ করা উচিত নয়।

🧪API রেসপন্স পরিদর্শন করতে কি আমি এটি ব্যবহার করতে পারি?

হ্যাঁ, যতক্ষণ API এন্ডপয়েন্টটি রিকোয়েস্ট করা সার্ভার থেকে পাবলিকলি পৌঁছানো যায়। JSON বা XML API-তে CORS হেডার, রেট লিমিটিং ইঙ্গিত, ক্যাশ আচরণ এবং কন্টেন্ট টাইপ পরিদর্শন করার জন্য এটি বিশেষভাবে দরকারী।

🕵️‍♂️এটি কি অথেন্টিকেশনের পিছনের পৃষ্ঠাগুলোর জন্য কাজ করে?

সাধারণত, না। লগ-ইন সেশন, VPN বা বিশেষ হেডার প্রয়োজন এমন এন্ডপয়েন্টগুলি একটি সাধারণ রিকোয়েস্টে অর্থপূর্ণ ফলাফল দেবে না। ব্যক্তিগত সম্পদের জন্য ব্রাউজার ডেভ টুল বা অথেন্টিকেটেড স্ক্রিপ্ট ব্যবহার করুন।

📈স্কোর কি একটি সম্পূর্ণ নিরাপত্তা অডিট?

না। স্কোরটি একটি হিউরিস্টিক যা আপনাকে দ্রুত অনুপস্থিত বা দুর্বল হেডার সনাক্ত করতে সাহায্য করে। এটি একটি পেনিট্রেশন টেস্ট, ভালনারেবিলিটি স্ক্যান বা ম্যানুয়াল নিরাপত্তা পর্যালোচনার বিকল্প নয়, কিন্তু এটি একটি দুর্দান্ত প্রথম-পাস স্যানিটি চেক এবং পরিবেশের মধ্যে তুলনা করার টুল।

Pro Tips

Best Practice

স্টেজিং, প্রিভিউ এবং প্রোডাকশন পরিবেশের মধ্যে হেডার তুলনা করুন যাতে একটি পরিবেশে অনুপস্থিত সুরক্ষা শক্তিশালীকরণ বা ক্যাশিং নিয়ম চিহ্নিত করতে পারেন।

Best Practice

সার্ভার এবং এক্স-পাওয়ার্ড-বাই হেডারগুলিকে তথ্য ফাঁস হিসাবে বিবেচনা করুন – প্রোডাকশনে যতদূর সম্ভব সেগুলি সরান বা হ্রাস করুন।

Best Practice

প্রথমে স্ট্যাটিক অ্যাসেটগুলির জন্য ক্যাশ-কন্ট্রোল এবং কন্টেন্ট-এনকোডিং টিউন করুন – এগুলি প্রায়শই ন্যূনতম ঝুঁকিতে সবচেয়ে বড় পারফরম্যান্স লাভ দেয়।

Best Practice

প্রতিটি বড় ইনফ্রাস্ট্রাকচার পরিবর্তনের পরে (সিডিএন, রিভার্স প্রক্সি, টিএলএস অফলোড, নতুন হোস্ট) এই টুলটি চালান যাতে নিশ্চিত হতে পারেন হেডারগুলি এখনও সঠিক দেখাচ্ছে।

Additional Resources

MDN: HTTP হেডার রেফারেন্স

Documentation

OWASP সুরক্ষিত হেডার প্রকল্প

Documentation

Http হেডার ভিউয়ার

সম্পর্কে অনলাইন HTTP হেডার্স অ্যানালাইজার

🔍 এই HTTP হেডার্স টুলটি কী করতে পারে

🛠️ HTTP হেডার্স ভিউয়ার কীভাবে ব্যবহার করবেন for http-headers-viewer

১. URL লিখুন

২. হেডার সংগ্রহ করুন

৩. ক্যাটাগরি ও স্কোর পর্যালোচনা করুন

৪. ঠিক করুন এবং পুনরায় পরীক্ষা করুন

📊 প্রযুক্তিগত বিবরণ

📤অনুরোধ ও প্রতিক্রিয়া হ্যান্ডলিং

🧠হেডার শ্রেণীবিভাগ ও বিশ্লেষণ

📈স্কোরিং মডেল

💻 কমান্ড লাইন বিকল্পসমূহ হেডার পরিদর্শনের জন্য

🐧লিনাক্স/ম্যাকওএস

🪟উইন্ডোজ (পাওয়ারশেল)

🚀 ব্যবহারিক প্রয়োগ

🔐নিরাপত্তা হেডার পর্যালোচনা

⚡কর্মদক্ষতা ও ক্যাশিং ডায়াগনস্টিক্স

🔁SEO ও রিডাইরেক্ট চেইন বিশ্লেষণ

❓ Frequently Asked Questions

❓HTTP রেসপন্স হেডার কী এবং সেগুলো কেন গুরুত্বপূর্ণ?

🔒আমি যে URL গুলো পরীক্ষা করি সেগুলো কোথাও সংরক্ষিত হয় কি?

🧪API রেসপন্স পরিদর্শন করতে কি আমি এটি ব্যবহার করতে পারি?

🕵️‍♂️এটি কি অথেন্টিকেশনের পিছনের পৃষ্ঠাগুলোর জন্য কাজ করে?

📈স্কোর কি একটি সম্পূর্ণ নিরাপত্তা অডিট?

Pro Tips

Additional Resources

Other Tools

এই HTTP হেডার্স টুলটি কী করতে পারে

প্রযুক্তিগত বিবরণ

অনুরোধ ও প্রতিক্রিয়া হ্যান্ডলিং

হেডার শ্রেণীবিভাগ ও বিশ্লেষণ

স্কোরিং মডেল

কমান্ড লাইন বিকল্পসমূহ হেডার পরিদর্শনের জন্য

লিনাক্স/ম্যাকওএস

উইন্ডোজ (পাওয়ারশেল)

ব্যবহারিক প্রয়োগ

নিরাপত্তা হেডার পর্যালোচনা

কর্মদক্ষতা ও ক্যাশিং ডায়াগনস্টিক্স

SEO ও রিডাইরেক্ট চেইন বিশ্লেষণ