体检 Chakan 安全响应头
读取公开响应头，查看 HSTS、CSP、X-Frame-Options 和 Referrer-Policy 风险。
打开示例安全响应头体检查看
查看线上 URL 是否部署了 HSTS、CSP、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、COOP/CORP 等关键安全响应头。
安全响应头体检参数例如 https://chakan.com
只读取公开 URL 的响应头，不发送写入请求。建议分别检查首页、关键工具页、登录页、API 和静态资源 URL。
等待查询
结果会在这里以结构化卡片展示。
可直接查看的示例结果
精选短输入和高频排查场景，方便用户一键打开、转发，也让搜索和 AI 更容易理解这个工具能解决什么问题。
抽查工具页安全响应头
用具体工具页复核 CSP、frame-ancestors、nosniff 与缓存相关安全信号。
打开示例体检访问日志噪声专题安全头
检查扫描噪声专题是否具备 HSTS、CSP、nosniff 和引用策略等基础安全信号。
打开示例检查资源治理专题的安全响应头
把资源、缓存和第三方脚本治理页接入安全头复核，确认 CSP、nosniff、HSTS 与引用策略没有断层。
打开示例检查网站检测专题安全响应头
把网站检测专题接入安全头复核，确认 HSTS、nosniff、Referrer-Policy 和双源站响应没有断层。
打开示例检查 llms.txt 安全响应头
复核 AI crawl-file 是否返回清晰的 Content-Type、缓存、nosniff、HSTS 和引用策略信号。
打开示例检查 robots.txt 安全响应头
确认抓取规则文件返回稳定 Content-Type、nosniff、HSTS 和引用策略信号，避免搜索与 AI crawler 入口文件被错误处理。
打开示例检查 sitemap.xml 安全响应头
确认提交入口文件返回稳定 XML 内容类型、缓存、nosniff、HSTS 和引用策略信号，便于搜索系统稳定读取。
打开示例检查百度验证文件安全响应头
确认百度站点验证文件公开可读，并具备稳定 Content-Type、nosniff、HSTS 和引用策略信号。
打开示例检查 BingSiteAuth.xml 安全响应头
确认 Bing Webmaster 验证 XML 返回清晰内容类型、nosniff、HSTS 和引用策略信号。
打开示例检查 IndexNow key 文件安全响应头
确认 IndexNow key 文件公开可读，并带有稳定内容类型、nosniff、HSTS 和基础安全响应头。
打开示例检查品牌图标安全响应头
确认 icon.svg 和品牌图标这类公开抓取资源具备稳定 Content-Type、nosniff、HSTS 和引用策略信号。
打开示例
检查 favicon.ico 安全响应头
确认 favicon.ico 入口具备稳定内容类型、nosniff、HSTS 和引用策略信号，减少搜索和分享抓取误判。
打开示例检查 health JSON 安全响应头
复核健康端点是否具备 nosniff、HSTS、引用策略和基础安全头，避免发布探针被搜索或 AI fetcher 误判。
打开示例常见问题
这些说明帮助用户理解结果，也帮助搜索引擎和 AI 更准确理解工具用途。
这个工具和安全响应头配方生成有什么区别？
配方生成器负责给出推荐配置；体检工具直接读取线上 URL 的真实响应头，判断当前部署是否缺失或过度开放。
为什么同一个站点不同页面结果会不同？
安全响应头可能由 CDN、Nginx、应用框架或页面路径分别设置。首页、登录页、API、静态资源都应该按真实 URL 单独抽查。
安全响应头和 CSP 应该分开查还是一起查？
先看安全响应头基线，再看 CSP 更稳。HSTS、nosniff、Referrer-Policy、Permissions-Policy 能给站点一个底座，CSP 则要结合真实第三方脚本、支付、统计、客服和嵌入需求逐步收敛。
第三方脚本上线后为什么还要复核安全头？
新增 Tag 可能带来新的 script-src、connect-src、frame、referrer 或 cookie 行为。上线前把脚本治理结果带入安全头体检，可以更早发现策略漏配、过宽放行和双源站响应不一致。
相关长尾搜索
围绕当前输入：https://chakan.com/topics/page-resource-cache-cdn-script-audit
https://chakan.com/topics/page-resource-cache-cdn-script-audit 安全头体检https://chakan.com/topics/page-resource-cache-cdn-script-audit 在线查看https://chakan.com/topics/page-resource-cache-cdn-script-audit 网络故障排查安全响应头体检HSTS CSP 检查Referrer Policy 检查Permissions Policy 检查X-Frame-Options 检查