ブラウザが送信する HTTP リクエストヘッダー(ユーザーエージェント、言語、クライアントヒントなど)を確認します。
ブラウザが送信するヘッダーは、読み取られ次第ここに表示されます。
ブラウザがサーバーにページ、画像、またはデータをリクエストするたびに、リクエストヘッダーも 一緒に送信されます。これには、クライアントの識別情報 (User-Agent)、優先する言語やフォーマット (Accept-Language, Accept, Accept-Encoding)、Chromium ブラウザの Client Hints (Sec-CH-UA など)、リクエストの種類を示す Sec-Fetch ヘッダー、そして Do Not Track や Global Privacy Control が有効な場合に送信される情報が含まれます。このページでは、ページを開いた直後に当社のサーバーに対して一度リクエストを行い、受信したリクエストヘッダーを名前順に並べ替えて表示します。
Cookie、Authorization、Proxy-Authorization、および VLANlab API キーを運ぶヘッダー(Cookie とログインヘッダー)は決して表示されません。そのため、ページのスクリプトが読み取ることのできない Cookie は、ここでも読み取れないままとなります。Cloudflare や自社サーバーが経路上で追加するヘッダー(すべての cf- および x-forwarded- ヘッダー、X-Real-IP、CDN-Loop、True-Client-IP)も、ブラウザから送信されていないため除外されています。レスポンスは Cache-Control: private, no-store とともにユーザーのみに送信され、ヘッダーは保存されません。
ヘッダーはページを開いたときに読み取られます。ブラウザの設定を変更したり、拡張機能、VPN、またはプライバシーオプションをオンにした後は、「再チェック」を押して比較してください。このリクエストのヘッダーは、ページ自体のために送信されたものとは少し異なる場合があります。スクリプトのリクエストでは Accept: */* や Sec-Fetch-Mode: cors が送信されますが、ページを開く場合はページのフォーマットや navigate が送信されます。「すべてコピー」をクリックすると、リストが「名前: 値」の行としてクリップボードにコピーされます。