HTTP Güvenlik Başlıkları
Sitenizin gönderdiği güvenlik başlıklarını denetler, yönlendirme zincirini ve çerez ayarlarını gösterir.
Kısa sürede çok sayıda sorgu yaptınız. Devam etmek için aşağıdaki doğrulamayı tamamlayın.
Bu araç ne işe yarar?
Web sunucunuzun yanıtla birlikte gönderdiği başlıklar, tarayıcının sitenizi nasıl koruyacağını belirler. HSTS bağlantıyı HTTPS ile sınırlar, Content-Security-Policy betik çalıştırma saldırılarının etkisini azaltır, çerçeveleme koruması sayfanızın başka bir sitenin içine gömülmesini engeller. Araç sitenizin yönlendirme zincirini izler, son yanıttaki başlıkları denetler ve eksikleri puanlayarak listeler.
Sık sorulan sorular
Güvenlik başlıkları site hızını etkiler mi?
Hayır. Başlıklar yanıtla birlikte gönderilen birkaç satırdır; sayfanın yüklenme süresine etkileri yok denecek kadar azdır.
Content-Security-Policy eklerken nelere dikkat etmeliyim?
Yanlış ayarlanmış CSP sitenizin betiklerini engelleyebilir. Önce yalnız raporlama modunda (Report-Only) deneyin, tarayıcı konsolunda uyarı görmezseniz zorunlu hâle getirin.
Puanım düşükse sitem güvensiz mi?
Puan, tarayıcı korumalarının ne kadarının açık olduğunu gösterir; sitenizin saldırıya uğradığı anlamına gelmez. Eksik başlıkları ekleyerek puanı yükseltebilirsiniz.
Başlıkları nereden eklerim?
Apache ve LiteSpeed sunucularda .htaccess dosyasından, Nginx sunucularda site yapılandırmasından eklenir. Cloudflare kullanıyorsanız bazı başlıklar oradan da tanımlanabilir.
Diğer araçlar
- DNS Kayıt SorgulamaKayıt tipini seçin; A, AAAA, CNAME, MX, NS, TXT, SOA, SRV, CAA ve PTR kayıtlarını dokuz çözümleyiciden canlı sorgulayın.
- WHOIS SorgulamaAlan adının kayıt firması, kayıt ve bitiş tarihleri ile isim sunucularını gösterir.
- IP SorgulamaKendi IP adresinizi gösterir; girdiğiniz IP için ters DNS (PTR) kaydını sorgular.
- İnternet Hız Testiİndirme ve yükleme hızınızı, ping ve jitter değerinizi tarayıcınızdan ölçün.
- SSL Sertifika KontrolüSertifikanın geçerliliğini, sağlayıcısını ve bitiş tarihine kalan gün sayısını kontrol eder.
- E-posta Kayıt KontrolüMX, SPF ve DMARC kayıtlarını kontrol eder; eksik ayarları uyarı olarak bildirir.
- Kara Liste (RBL) KontrolüAlan adınızın ve posta sunucularınızın IP adreslerini 12 spam kara listesinde sorgular.
- Site Erişilebilirlik KontrolüSitenin açılıp açılmadığını, durum kodunu, yönlendirmelerini ve yanıt süresini gösterir.
- Subnet HesaplayıcıIPv4 ve IPv6 bloklarının ağ adresini, kullanılabilir IP aralığını ve maskesini hesaplar.
- Türkçe Alan Adı ÇeviriciTürkçe karakterli alan adlarını xn-- (Punycode) biçimine ve geri çevirir.
- SPF ve DMARC OluşturucuAlan adınız için doğru SPF ve DMARC kayıtlarını seçerek oluşturun, tek tıkla kopyalayın.
