HTTP 响应头检测

HTTP 响应头是服务器与浏览器沟通的核心信息载体，包含缓存策略、跨域权限、内容类型与安全防护配置等关键数据。当页面无法正常缓存、跨域请求失败或被浏览器拦截时，往往可以在响应头中找到线索。本工具会抓取目标 URL 的最终响应头，提取 CSP、HSTS、CORS、X-Frame-Options 等安全字段，帮助你快速判断安全策略是否完整。

如果站点使用多级反向代理或 CDN，建议同时检查源站与 CDN 节点的响应头差异，避免出现缓存策略冲突或安全头被覆盖的问题。结合 HTTP 状态码检测与 SSL/TLS 工具，可完成从链路到安全策略的完整诊断。