Penganalisis Header HTTP

Setiap permintaan dan respons HTTP membawa sekumpulan header yang mengatur caching, keamanan, akses lintas-asal, dan cara badan respons harus ditafsirkan. Namun membacanya begitu saja itu merepotkan, dan mudah terlewat header keamanan yang seharusnya ada tetapi ternyata tidak ada. Penganalisis Header HTTP mengurai blok header mentah yang Anda tempel dan mengubahnya menjadi rincian berkategori: header apa saja yang ada, apa fungsi masing-masing, dan header keamanan umum mana yang hilang.

Alat ini dibuat untuk siapa pun yang sedang men-debug masalah caching, mengaudit postur keamanan sebuah situs, memeriksa mengapa permintaan CORS gagal, atau sekadar ingin memahami apa yang dikirim kembali oleh server.

Cara menggunakannya

1. Ambil header yang ingin Anda periksa — dari tab Network peramban (klik kanan permintaan → Copy → Copy request/response headers), dari curl -I atau curl -sD -, atau dari jejak HTTP mentah apa pun.
2. Tempel blok tersebut ke kotak masukan. Baris status opsional di awal (HTTP/1.1 200 OK, HTTP/2 200) atau baris permintaan (GET /path HTTP/1.1) akan dikenali dan dilewati; setiap baris lainnya diurai sebagai Nama-Header: nilai.
3. Analisis diperbarui saat Anda mengetik.

Keluarannya terbagi menjadi tiga bagian:

• Ringkasan — baris status (jika ada), jumlah total header, jumlah per kategori, jumlah header kustom/non-standar, dan daftar header keamanan umum yang hilang.
• Rincian Header — setiap header yang diurai beserta kategorinya dan penjelasan satu baris tentang fungsinya.
• Ekspor JSON — analisis yang sama dalam bentuk JSON terstruktur (header, kategori dan deskripsi per header, serta ringkasan), siap disalin atau diunduh.

Nama header dicocokkan tanpa membedakan huruf besar dan kecil. Header yang memang boleh muncul berulang — yang paling umum adalah Set-Cookie — disimpan bersama semua nilainya dan tidak digabung menjadi satu.

Bagaimana header dikategorikan?

• Keamanan — Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, dan header terkait lainnya yang memperkuat penanganan respons oleh peramban.
• Caching — Cache-Control, Expires, ETag, Last-Modified, Vary, Age, dan header permintaan bersyarat.
• CORS — keluarga Access-Control-* serta Origin.
• Konten — Content-Type, Content-Encoding, Content-Length, dan header lain yang menjelaskan badan respons itu sendiri.
• Kustom — semua yang lain, termasuk header X-* non-standar, header yang mengidentifikasi server seperti Server/X-Powered-By, serta cookie. Header yang masuk ke sini bukan masalah; artinya hanya header itu bukan bagian dari empat kelompok standar di atas.

Header keamanan apa saja yang diperiksa?

Ringkasan menandai setiap Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, atau Permissions-Policy yang tidak ada. Header yang hilang belum tentu merupakan kesalahan — API JSON jarang membutuhkan X-Frame-Options, misalnya — tetapi daftar ini berguna sebagai daftar periksa untuk respons HTML yang menghadap publik.

Bisakah saya menempelkan permintaan, bukan respons?

Bisa — header permintaan (Cookie, Authorization, Host, header preflight CORS, dan lainnya) diurai dan dikategorikan dengan cara yang sama seperti header respons.

Apakah alat ini mengambil URL untuk saya?

Tidak — alat ini hanya menganalisis header yang Anda tempel dan tidak pernah membuat permintaan jaringan, sehingga tetap berfungsi dengan header dari layanan privat/internal yang tidak dapat diakses publik.

Privasi

Semua penguraian dilakukan sepenuhnya di peramban Anda. Header yang Anda tempel tidak pernah diunggah, dicatat, ataupun dikirim ke mana pun.