Videresendingssjekk
Vi ber om URL-en og hver Location den peker til, opptil 10 steg. Hvert steg slås opp og sjekkes på nytt før vi kobler til, og svarinnholdet leses aldri.
En lenke går ofte innom flere adresser før en side dukker opp: fra http til https, fra domenet uten www til www, fra en sporings- eller kortlenke til målet. Hvert steg er en HTTP-videresending, en 3xx-statuskode med en Location-header.
Verktøyet følger kjeden ett steg om gangen og viser statuskode og mål for hvert steg. Det markerer overgang til og fra HTTPS, flytting til en annen vert, permanente (301, 308) og midlertidige (302, 303, 307) videresendinger, og stopper ved en løkke eller etter ti steg.
Hvert steg slås opp og sjekkes på nytt før vi kobler til, så en offentlig URL kan ikke sende serveren vår inn i et privat nettverk, og forbindelsen låses til den sjekkede adressen. Bare portene 80 og 443 er tillatt, og innholdet i svarene leses aldri.
Ofte stilte spørsmål
301 eller 302?
301 og 308 er permanente: søkemotorer flytter verdien fra den gamle adressen til den nye, og nettlesere kan huske videresendingen. 302, 303 og 307 er midlertidige.
Hvorfor stopper kjeden ved en privat adresse?
En videresending inn i et privat eller reservert nettverk er akkurat det et SSRF-angrep (server-side request forgery) bruker. Slike følger vi aldri.
Hvor mange videresendinger er for mange?
Hvert steg koster minst én tur-retur. Én videresending (http til https, eller fra domenet til www) er normalt; kjeder på tre eller flere er verdt å korte ned.
Relatert
- SikkerhetsheadereHSTS, CSP og de andre beskyttende headerne til et offentlig nettsted.
- HTTP-headereHeaderne nettleseren din sender, og svarheaderne til en offentlig URL.
- TLS-sertifikatsjekkSertifikatet en server viser fram, kjeden og utløpsdatoen.
- DNS-oppslagA, AAAA, MX, TXT, NS, SOA, CAA og flere, med TTL.