HTTP ヘッダーエクスプローラー

検索可能な HTTP ヘッダーリファレンス。カテゴリ・例・セキュリティヘッダー設定ジェネレーター付き。

HTTPヘッダーエクスプローラー

Complete reference for HTTP headers. Searchable, categorized, with examples and common mistakes. Generate security header configurations.

AcceptRequest

Tells the server what content types the client can handle.

AuthorizationRequest

Sends credentials for authenticating with the server.

User-AgentRequest

Identifies the client application making the request.

HostRequest

Specifies the domain name of the server (required in HTTP/1.1).

CookieRequest

Sends stored cookies to the server.

RefererRequest

URL of the page that linked to the current request.

If-None-MatchRequest

Makes request conditional; server returns 304 if ETag matches.

If-Modified-SinceRequest

Only return the resource if it has been modified since the given date.

←

リストからヘッダーを選択すると、詳細、例、よくある間違いが表示されます。

HTTPヘッダーを調べる方法

The IT Hustle の無料HTTPヘッダーエクスプローラーで、38種類のHTTPヘッダーを例やよくある間違いとともに調べましょう。

1
カテゴリー別に閲覧するリクエスト、レスポンス、セキュリティ、キャッシュ、CORS、コンテンツでヘッダーを絞り込み、探しているものを見つけやすくします。
2
または名前で検索する検索ボックスに入力すると、ヘッダー名・説明・カテゴリーに一致するものが絞り込まれます。
3
詳細を読む各ヘッダーには平易な説明、現実的な値の例、開発者がよく犯す間違いが表示されます。
4
関連するヘッダーをたどる関連ヘッダーのリンクをクリックすると、Cache-ControlとETagのように連携して動作するヘッダー同士を行き来できます。
5
セキュリティプリセットをコピーするセキュリティジェネレーターのプリセット（Strict CSP、HSTS、フルセキュリティスイート）を使って、本番環境で使えるヘッダー設定をコピーします。

よくある質問

まずはStrict-Transport-Security（HTTPSを強制）、Content-Security-Policy（XSSベクターをブロック）、X-Content-Type-Options: nosniff、X-Frame-Options（クリックジャッキングを防止）から始めましょう。フルセキュリティスイートのプリセットは、そのままコピーできる堅実な基本セットをまとめています。

CSPは、スクリプト・スタイル・画像などのリソースの読み込み元をホワイトリスト化するレスポンスヘッダーです。厳格なポリシーはクロスサイトスクリプティングに対する最も効果的な防御策の1つですが、厳しすぎるポリシーは正当なリソースを壊すこともあるため、テストが必要です。

リクエストヘッダー（AuthorizationやAcceptなど）はブラウザから送信され、レスポンスヘッダー（Cache-ControlやSet-Cookieなど）はサーバーから送信されます。カテゴリーフィルターで両者を分けているので、どちら側がそのヘッダーを設定するのかが分かります。

スタックによって異なります。nginxはadd_headerディレクティブを、Apacheは.htaccess内のHeadersモジュールを使い、ほとんどのフレームワークにはミドルウェアがあります。このリファレンスをNginx設定ジェネレーターや.htaccessジェネレーターと組み合わせて、実際の設定を作成してください。

HTTP ヘッダーエクスプローラー