Можно ли считать посещения с помощью Google Analytics? Он устанавливает cookie и передаёт данные об использовании в Google. Без вашего разрешения ничего не загружается. Подробнее о cookie
HTTP-заголовки http-observatory.security.mozilla.org: ответ и безопасность | OrbitProbe
http-observatory.security.mozilla.orgВремя наблюдения: 11 окт. 2026 г., 02:31 UTCСтраница: https://www.orbitprobe.com/ru/http-headers/http-observatory.security.mozilla.org
Открывает окно печати вашего браузера. Чтобы получить файл, выберите там в качестве принтера «Сохранить как PDF»: файл создаёт браузер, ничего никуда не загружается.
Поделиться снимком этого отчёта
Живой отчёт меняется с каждой проверкой, поэтому обычная ссылка на него не показала бы то, что вы видите сейчас. Снимок сохраняет этот отчёт в том виде, в каком его наблюдал наш сервер, и даёт ему отдельную ссылку на 30 дней. В нём только публичные данные проверки. Открыть его может любой, у кого есть ссылка; поисковые системы мы просим его не индексировать.
Заголовки безопасности
strict-transport-security
Отсутствует
content-security-policy
Отсутствует
x-content-type-options
Отсутствует
x-frame-options
Не задан (необязателен)
referrer-policy
Присутствует
no-referrer
permissions-policy
Не задан (необязателен)
Это проверка наличия в одном ответе. Наличие заголовка не доказывает, что его политика строгая, а другие страницы сайта могут отвечать иначе.
LiveИсточник: Прямой HTTPS-запрос (заголовки + первые 64 КБ HTML)Время наблюдения:
Результаты запрашиваются в реальном времени. Ответы DNS могут приходить из кэша резолвера и быть не новее показанного TTL.
Что показывает этот инструмент
OrbitProbe запрашивает главную страницу по HTTPS, проходит редиректы и перечисляет заголовки итогового ответа ровно в том виде, в каком их отправил сервер. Заголовками сервер сообщает браузерам и кэшам, что делать: как долго хранить копию, можно ли встраивать страницу во фрейм, какие скрипты можно выполнять и что к сайту следует обращаться только по HTTPS.
Значения cookie никогда не отображаются. Заголовок Set-Cookie может содержать идентификатор сессии, поэтому показываются только имя cookie и её атрибуты (Secure, HttpOnly, SameSite, срок действия). Именно эти атрибуты и стоит проверять.
