IPOK.CC
首页
工具
文档
自动
▼
中文
▼
安全
待运行
返回
Security
检查 HTTP 安全响应头与相关信号,降低浏览器攻击面。
运行
清除
导出 JSON
说明
缺失关键安全头会带来点击劫持、MIME 嗅探或降级风险。
使用 CSP 限制脚本来源以降低 XSS 风险,修改后需验证。
HSTS 需要所有子域支持 HTTPS,配置不当会导致无法访问。
相关科普
HTTP 头
暂无结果
尚未采集到该项目的数据: security
常见问题
哪些响应头最关键?
CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy。
安全头会影响性能吗?
通常影响很小,但过严规则可能导致资源或嵌入失效。
快捷入口
首页
网络总览
DNS 异常检测
TLS/HTTP3 详情
IP 类型识别
WebRTC
Security
Privacy
Consistency
User Agent
Graphics
Environment
System
Performance
Features
Media
Security | IPOK