Vidaresendingssjekk
Vi ber om URL-en og kvar Location han peikar til, opptil 10 steg. Kvart steg blir slått opp og sjekka på nytt før vi koplar til, og svarinnhaldet blir aldri lese.
Denne teksten finst ikkje på norsk nynorsk enno. Han blir vist på norsk bokmål til ei omsetjing er publisert.
En lenke går ofte innom flere adresser før en side dukker opp: fra http til https, fra domenet uten www til www, fra en sporings- eller kortlenke til målet. Hvert steg er en HTTP-videresending, en 3xx-statuskode med en Location-header.
Verktøyet følger kjeden ett steg om gangen og viser statuskode og mål for hvert steg. Det markerer overgang til og fra HTTPS, flytting til en annen vert, permanente (301, 308) og midlertidige (302, 303, 307) videresendinger, og stopper ved en løkke eller etter ti steg.
Hvert steg slås opp og sjekkes på nytt før vi kobler til, så en offentlig URL kan ikke sende serveren vår inn i et privat nettverk, og forbindelsen låses til den sjekkede adressen. Bare portene 80 og 443 er tillatt, og innholdet i svarene leses aldri.
Ofte stilte spørsmål
301 eller 302?
301 og 308 er permanente: søkemotorer flytter verdien fra den gamle adressen til den nye, og nettlesere kan huske videresendingen. 302, 303 og 307 er midlertidige.
Hvorfor stopper kjeden ved en privat adresse?
En videresending inn i et privat eller reservert nettverk er akkurat det et SSRF-angrep (server-side request forgery) bruker. Slike følger vi aldri.
Hvor mange videresendinger er for mange?
Hvert steg koster minst én tur-retur. Én videresending (http til https, eller fra domenet til www) er normalt; kjeder på tre eller flere er verdt å korte ned.
Relatert
- TryggleiksheaderarHSTS, CSP og dei andre vernande headerane til ein offentleg nettstad.
- HTTP-headerarHeaderane nettlesaren din sender, og svarheaderane til ein offentleg URL.
- TLS-sertifikatsjekkSertifikatet ein tenar viser fram, kjeda og utløpsdatoen.
- DNS-oppslagA, AAAA, MX, TXT, NS, SOA, CAA og fleire, med TTL.