Check the HTTP response headers of any URL. Analyze SEO headers (X-Robots-Tag, Content-Type), security headers (HSTS, CSP, X-Frame-Options) and caching headers. Client-side, no server needed.
⌨️ Ctrl+Enter to check
HTTP headers are metadata sent by a web server with every response. They control how browsers cache the page, who can embed it, how search engines treat it, and whether security features like HTTPS enforcement and XSS protection are active.
HTTP Headers वह metadata है जो web server हर response के साथ भेजता है। ये browser को बताते हैं कि page कैसे cache करें, search engine को कैसे treat करें, और security features कौन से enable हैं।
Every time a browser requests a web page, the server replies with a status code and a set of HTTP headers before any HTML is even sent — these headers quietly control caching behaviour, security protections, redirect destinations, and hints that search engines use when deciding how to index a page. | जब भी कोई browser कोई web page request करता है, server कोई भी HTML भेजने से पहले एक status code और HTTP headers का एक सेट भेजता है — ये headers caching behaviour, security protections, redirect destinations, और search engines के page index करने के hints को चुपचाप control करते हैं।
This tool fetches those response headers for any URL you enter and organizes them into SEO-relevant headers, caching headers, and security headers, flagging which important security headers are present and which are missing. | यह tool आपके द्वारा डाली गई किसी भी URL के response headers fetch करता है और उन्हें SEO-relevant headers, caching headers, और security headers में व्यवस्थित करता है, यह बताते हुए कि कौन से ज़रूरी security headers मौजूद हैं और कौन से missing हैं।
Because web browsers block a page from reading another site's response headers directly (a security rule called CORS), this tool routes the request through a public CORS proxy (allorigins.win) so the headers can actually be read and displayed. | क्योंकि web browsers किसी page को किसी दूसरी site के response headers सीधे पढ़ने से रोकते हैं (CORS नाम का एक security rule), यह tool request को एक public CORS proxy (allorigins.win) के ज़रिए भेजता है ताकि headers को असल में पढ़ा और दिखाया जा सके।
If the proxy or the target site itself blocks the request, the tool shows a clear error message and suggests checking the headers manually with your browser's own DevTools (F12 → Network tab) or a dedicated service like securityheaders.com instead. | अगर proxy या target site खुद request को block कर दे, तो tool एक साफ़ error message दिखाता है और इसके बदले अपने browser के DevTools (F12 → Network tab) या securityheaders.com जैसी किसी dedicated service से headers manually check करने का सुझाव देता है।
The security score is simply the percentage of six well-known security headers (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, and Permissions-Policy) that were found present on the checked URL — it is a quick indicator, not a complete professional security audit. | Security score असल में छह जाने-माने security headers (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, और Permissions-Policy) में से कितने checked URL पर मौजूद पाए गए, उसका percentage है — यह एक तेज़ indicator है, कोई पूरी professional security audit नहीं।
Developers use this before launching a site to confirm security headers are configured correctly, SEO practitioners use it to check whether X-Robots-Tag or canonical Link headers are set as expected, and anyone debugging a caching issue can see exactly what Cache-Control and ETag values a server is actually sending. | Developers किसी site को launch करने से पहले यह confirm करने के लिए इसका उपयोग करते हैं कि security headers सही तरीके से configure हैं, SEO practitioners यह check करने के लिए कि X-Robots-Tag या canonical Link headers सही सेट हैं, और caching issue debug करने वाला कोई भी व्यक्ति देख सकता है कि server असल में कौन से Cache-Control और ETag values भेज रहा है।
Results depend on the public CORS proxy being reachable and the target site allowing proxied requests, so private, login-protected, or heavily CORS-restricted pages may not return results at all, and the headers shown reflect one request at a time rather than monitoring a site continuously. | Results इस पर निर्भर करते हैं कि public CORS proxy पहुंच योग्य हो और target site proxied requests को allow करे, तो private, login-protected, या सख़्त CORS-restricted pages के results बिल्कुल नहीं मिल सकते, और दिखाए गए headers एक समय में सिर्फ़ एक request को दर्शाते हैं, किसी site को लगातार monitor नहीं करते।
No personal data, files, or account information is involved — only the URL you type is sent (via the public CORS proxy) to fetch its publicly visible response headers, the same headers that are already sent to every visitor's browser. | कोई personal data, files, या account information शामिल नहीं होती — सिर्फ़ आपके द्वारा टाइप किया गया URL (public CORS proxy के ज़रिए) उसके publicly visible response headers fetch करने के लिए भेजा जाता है, वही headers जो हर visitor के browser को वैसे भी भेजे जाते हैं।
Q. What are HTTP response headers? | HTTP response headers क्या होते हैं?
They are metadata a web server sends along with every page, controlling things like caching, security policies, and how search engines should treat the content. | ये वह metadata है जो web server हर page के साथ भेजता है, जो caching, security policies, और search engines को content कैसे treat करना चाहिए, यह control करता है।
Q. Why does this tool need a CORS proxy? | इस tool को CORS proxy की ज़रूरत क्यों है?
Browsers normally block a web page from reading another website's response headers directly for security reasons, so this tool routes the request through a public proxy service to get around that restriction. | Browsers सुरक्षा कारणों से किसी web page को किसी दूसरी website के response headers सीधे पढ़ने से रोकते हैं, इसलिए यह tool उस restriction से बचने के लिए request को एक public proxy service के ज़रिए भेजता है।
Q. Why did I get a "CORS restriction" or "Failed to fetch" error? | मुझे "CORS restriction" या "Failed to fetch" error क्यों मिला?
This happens when the target site or the proxy blocks the request outright — it's common for sites with strict security settings, and you can try DevTools or securityheaders.com instead. | यह तब होता है जब target site या proxy request को सीधे block कर दे — सख़्त security settings वाली sites के लिए यह आम है, आप इसके बदले DevTools या securityheaders.com try कर सकते हैं।
Q. What does a missing security header mean? | किसी missing security header का क्या मतलब है?
It means that specific protection (like HSTS or CSP) is not enabled on that site, which the "Missing" list highlights so you or the site owner can consider adding it. | इसका मतलब है कि वह specific protection (जैसे HSTS या CSP) उस site पर enabled नहीं है, जिसे "Missing" list highlight करती है ताकि आप या site owner उसे जोड़ने पर विचार कर सकें।
Q. What is the Security Score based on? | Security Score किस पर आधारित है?
It's the percentage of six common security headers detected on the checked URL — HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, and Permissions-Policy. | यह checked URL पर पाए गए छह आम security headers का percentage है — HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, और Permissions-Policy।
Q. Can I check headers for a password-protected or private page? | क्या मैं किसी password-protected या private page के headers check कर सकता हूं?
No — this tool can only check publicly accessible URLs; pages that require login cannot be fetched through the proxy. | नहीं — यह tool सिर्फ़ publicly accessible URLs check कर सकता है; login चाहिए वाले pages proxy के ज़रिए fetch नहीं हो सकते।
Q. What does X-Robots-Tag do? | X-Robots-Tag क्या करता है?
It's a server-side way to tell search engines how to index a page, similar to a meta robots tag but it also works for non-HTML files like PDFs. | यह search engines को बताने का एक server-side तरीका है कि page को कैसे index करना है, meta robots tag जैसा ही पर यह PDFs जैसी non-HTML files के लिए भी काम करता है।
Q. What is HSTS and why does it matter? | HSTS क्या है और यह क्यों मायने रखता है?
Strict-Transport-Security forces browsers to always use HTTPS for future requests to that site, protecting against certain downgrade attacks. | Strict-Transport-Security browsers को उस site के लिए आगे की requests में हमेशा HTTPS इस्तेमाल करने के लिए मजबूर करता है, जो कुछ downgrade attacks से बचाता है।
Q. Can I copy the full report? | क्या मैं पूरी report copy कर सकता हूं?
Yes — click "Copy Report" to copy the URL, status code, and every detected header to your clipboard as plain text. | हां — URL, status code, और हर detected header को plain text के रूप में अपने clipboard में copy करने के लिए "Copy Report" पर क्लिक करें।
Q. Does this tool test real-time, live headers or a cached snapshot? | क्या यह tool real-time, live headers test करता है या किसी cached snapshot को?
Each check sends a fresh live request at the moment you click "Check Headers," so results reflect the current state of the server. | हर check आपके "Check Headers" क्लिक करने के पल एक नई live request भेजता है, तो results server की current स्थिति को दर्शाते हैं।
Q. Is this a replacement for a full security audit? | क्या यह किसी पूरे security audit का विकल्प है?
No — it's a quick diagnostic snapshot of visible headers, not a comprehensive penetration test or professional security review. | नहीं — यह दिखने वाले headers का एक तेज़ diagnostic snapshot है, कोई पूरा penetration test या professional security review नहीं।
Q. Does checking a URL here send any of my personal data anywhere? | यहां किसी URL को check करने से क्या मेरा कोई personal data कहीं भेजा जाता है?
No — only the URL you type is sent through the proxy to fetch its already-public response headers; no personal or account data is involved. | नहीं — सिर्फ़ आपके द्वारा टाइप किया गया URL proxy के ज़रिए उसके already-public response headers fetch करने के लिए भेजा जाता है; कोई personal या account data शामिल नहीं होता।