هدرهای HTTP چه می‌گویند؟
هدرها پیش‌نویس پاسخ سرورند: قبل از بدنه‌ی صفحه، دستورالعمل‌هایی برای مرورگر و موتور جستجو ارسال می‌شود. خواندن آن‌ها کمک می‌کند کش، فشرده‌سازی، نوع محتوا و مسیر ریدایرکت را بررسی کنید:
می‌گوید پاسخ چه چیزی است: صفحه‌ی HTML، عکس، JSON یا فایل. اگر اشتباه باشد، مرورگر فایل را درست باز نمی‌کند.
تعیین می‌کند مرورگر و سرورهای میانی پاسخ را چقدر نگه دارند؛ مهم‌ترین اهرم سرعت در بازدید دوباره.
نام نرم‌افزار پاسخ‌دهنده مثل Nginx یا Apache. نمایش نسخه‌ی دقیق بهتر است غیرفعال شود.
هویت کاربر را در مرورگر نگه می‌دارند. مقدار کوکی‌ها در این ابزار به‌دلیل امنیت پنهان می‌شود.
اگر gzip یا br باشد یعنی پاسخ فشرده ارسال شده و حجم انتقال کمتر است.
در پاسخ‌های ۳xx مقصد ریدایرکت را معرفی می‌کند.
به مرورگر می‌گوید از این به بعد فقط با HTTPS به سایت بیاید؛ جزو هدرهای امنیتی است.
عبور درخواست از پروکسی یا CDN را نشان می‌دهد.
برای ارزیابی امنیتی هدرها (HSTS، CSP و…) از ابزار هدرهای امنیتی استفاده کنید که هر هدر را نمره می‌دهد.