HTTP Headers 大全

两者都生效，但优先级要看具体指令。robots.txt 控制爬虫是否能抓取（Disallow/Allow），而 X-Robots-Tag 控制抓取后如何索引（noindex/nofollow）及展示（nosnippet）。如果 robots.txt 禁止了抓取，爬虫根本看不到页面，X-Robots-Tag 也就不会被读取。反过来，如果允许抓取但 X-Robots-Tag 写了 noindex，页面会出现在索引但被标记为不收录。本工具会同时检查并标出冲突情况，比如 robots.txt 允许但返回了 noindex，会提示你检查是否合理。

Canonical 标签对搜索引擎是强烈建议而非强制命令，百度尤其有自己的判断逻辑。常见原因包括：1）canonical 指向的 URL 返回了 4xx/5xx 状态码，百度会忽略该提示；2）页面内部存在大量指向非 canonical 版本的内链或 sitemap 提交了不同 URL；3）网站有多个不同语言的 canonical 混用。本工具在检测 canonical 时会同时检查目标 URL 的响应状态码，如果目标不可达会在结果中标注“目标可能无效”。建议同时使用 301 重定向配合 canonical，效果更确定。

浏览器地址栏回车、F5 刷新、Ctrl+F5 强刷、开发者工具勾选 Disable cache，这四种行为对缓存的处理完全不同。max-age=3600 只在“普通导航”（地址栏回车、链接点击）和“前进/后退”时生效。F5 刷新会带 Cache-Control: max-age=0 请求头强制验证，即使未过期也会发请求问服务器资源是否变化（配合 ETag/Last-Modified 返回 304 则不走正文）。Ctrl+F5 则直接忽略所有缓存。本工具会解析你当前请求头中的 Cache-Control 字段，并对比响应头，帮你判断是服务端没配好还是浏览器行为导致的“假刷新”。

取决于你输入的 URL 是否经过 CDN 解析。本工具完全在浏览器端（FE 实现）发起 fetch 请求，请求会经过你当前的网络路径——如果域名 CNAME 到了 CDN，那么拿到的就是 CDN 边缘节点返回的响应头。CDN 通常会添加或改写部分头（如 Age、X-Cache、Via），也可能抹掉源站的一些自定义头。如果你需要查看源站原始响应，建议直接通过源站 IP 或内网地址测试，或者使用 curl 带 -H 'Host: yourdomain.com' 绕过 CDN。本工具在结果区会列出所有响应头，你可以根据 X-Cache: HIT/MISS 或 CF-Cache-Status 等字段判断是否经过了 CDN。

正常，Set-Cookie 本身就是响应头的一种，本工具会原样显示。但需要注意两点：1）如果 Set-Cookie 带有 SameSite=None 且未设置 Secure 属性，现代浏览器会拒绝该 cookie，这在结果中会被标记为“不安全”；2）某些路径或子域名下的 cookie 可能通过 Domain 属性泄漏到非预期范围。本工具不会存储或发送任何 cookie（FE 实现，请求由浏览器发出但结果仅展示在页面），你看到的 Set-Cookie 只是服务器返回的原始值，不会影响你的浏览器状态。如果你发现敏感 cookie 暴露在响应头中，建议检查服务器配置是否合理。

不是所有响应都会被压缩。Content-Encoding 的出现取决于两个条件：1）请求头里带了 Accept-Encoding（浏览器默认会带 gzip, deflate, br）；2）服务器选择对特定资源类型启用压缩。如果返回的是很小的 HTML（比如几 KB），或者服务器配置了只压缩 CSS/JS 而不压缩 HTML，就可能没有 Content-Encoding。另外，本工具是浏览器发起的 fetch，浏览器会自动处理压缩，你看到的响应体是解压后的，但原始响应头中 Content-Encoding 仍然会保留显示。如果完全没出现该头，说明服务器本次响应未启用压缩，可以考虑优化。

浏览器地址栏会自动对中文进行 Percent-Encoding 编码（比如“首页”变成 %E9%A6%96%E9%A1%B5），而本工具直接使用你输入的字符串发起 fetch。如果未编码的中文字符出现在 URL 路径中，浏览器会拒绝该请求并报错。解决方法：在输入框中粘贴已经编码好的 URL（可以从浏览器地址栏复制完整链接），或者手动将中文部分替换为 % 编码。本工具后续版本会加入自动编码逻辑，目前建议直接复制浏览器地址栏的完整链接。另外注意，有些服务器只接受特定编码格式，编码后路径长度也可能变化，但不会影响功能。