Ответ сервера

Ответ сервера и HTTP-заголовки онлайн: код ответа, цепочка редиректов, время ответа, заголовки безопасности и кэширования.

Ответ: 200 OK

Страница отдаётся нормально. Редиректов: 1. Всё вместе заняло 439 мс.

  1. 301http://vk.com/46 мс
  2. 200https://vk.com/386 мс
  • Заголовок X-Powered-By: KPHP/7.4.127797 сообщает всем, на чём работает сайт. Злоумышленникам проще подобрать уязвимость под конкретную версию — заголовок лучше убрать.
  • Страница сжимается (gzip) — загружается быстрее.

Заголовки ответа конечной страницы

server
kittenx
date
Mon, 02 Nov 2026 18:47:12 GMT
content-type
text/html; charset=windows-1251
content-length
53742
connection
keep-alive
x-powered-by
KPHP/7.4.127797
set-cookie
remixir=DELETED; expires=Thu, 01 Jan 1970 00:00:01 GMT; path=/; domain=.vk.com; secure; HttpOnly; SameSite=None
set-cookie
remixlang=0; expires=Thu, 04 Nov 2027 10:46:59 GMT; path=/; domain=.vk.com; secure; SameSite=None
set-cookie
remixstlid=9054034294906483975_9wqJ7rTeKEzNZJiLfEO1LUOJ7ZsceNZsRXLiriKCdYo; expires=Tue, 02 Nov 2027 18:47:12 GMT; path=/; domain=.vk.com; secure; SameSite=None
set-cookie
remixlgck=243546abb9e2e20b5a; expires=Sat, 06 Nov 2027 07:18:46 GMT; path=/; domain=.vk.com; secure; HttpOnly; SameSite=None
set-cookie
remixua=45%7C-1%7C215%7C376969338; expires=Mon, 01 Nov 2027 10:49:13 GMT; path=/; domain=.vk.com; secure; SameSite=None
set-cookie
remixstid=0_3mnZmDXyiM7vdVeERZugIbPfi1fl0DrWyvyhuS7zZXH; expires=Fri, 29 Oct 2027 10:48:40 GMT; path=/; domain=.vk.com; secure; SameSite=None
set-cookie
remixlgck=175d858402b2c09f8c; expires=Wed, 27 Oct 2027 10:12:19 GMT; path=/; domain=.vk.com; secure; HttpOnly; SameSite=None
report-to
{"group":"csp-endpoint","max_age":604800,"endpoints":[{"url":"https:\/\/vk.com\/csp"}]}
reporting-endpoints
default="https://vk.com/browser_reports?dest=default_reports", csp-endpoint="https://vk.com/csp"
document-policy
include-js-call-stacks-in-crash-reports
cache-control
no-store
content-security-policy
default-src 'none'; base-uri 'self'; object-src 'self'; connect-src 'self' data: vkcalls: blob: https://api-payments.fntchcl.ru https://api.fintech.vk.ru https://api.ft.vk.ru https://*.vk.com https://vk.com https://vk.ru https://*.assetcache.ru https://*.vk.ru https://*.vkvideo.ru wss://eh.vk.com wss://eh.vk.ru wss://*.cs7777.vk.com wss://*.cs7777.vk.ru wss://videowebrtc.okcdn.ru wss://videowebrtc.okcdn.ru:23433 wss://*.okcdn.ru https://*.okcdn.ru:23432 https://*.okcdn.ru:23456 https://*.calls-test.oneme.ru https://*.calls-test.oneme.ru:23432 wss://*.calls-test.oneme.ru wss://*.calls-test.oneme.ru:23432 wss://pubsub.live.vkvideo.ru wss://ovsu.mycdn.me wss://mc.yandex.com wss://mc.yandex.ru https://videowebrtc.okcdn.ru:23432 https://ad.mail.ru https://vc.go.mail.ru https://akashi.vk-portal.net https://api.ok.ru https://events.maps.vk.com https://events.maps.vk.ru https://privacy-cs.mail.ru https://r0.mail.ru https://st.mycdn.me https://tiles.maps.vk.com https://tiles.maps.vk.ru https://*.ms.vk.com https://*.ms.vk.ru https://*.mycdn.me https://*.okcdn.ru https://*.userapi.com https://*.vkuseraudio.net https://*.vkuseraudio.ru https://stacks.vk-portal.net https://r0.mradx.net https://r.mradx.net https://sdk-api.apptracer.ru https://stats.vk-portal.net https://tns-counter.ru https://top-fwz1.mail.ru https://api.cloud.vkplay.ru https://rv.mail.ru https://rs.mail.ru https://ad.mail.ru https://yandex.ru https://an.yandex.ru https://mc.yandex.ru https://amc.yandex.ru https://mc.yandex.com https://yastatic.net https://api.vkvideo.ru https://vkvideo.ru https://browser.translate.yandex.net https://analytics.google.com https://*.emgsound.ru https://*.hostingradio.ru https://*.vkuser.net https://*.vkuserphoto.ru https://top-fwz1.mail.ru https://log.strm.yandex.ru https://*.strm.yandex.net https://vst.videolink.host https://wcm.weborama-tech.ru https://ad.adriver.ru https://bs.serving-sys.ru https://hls.newradio.ru https://hls.studio21.ru https://*.radio-holding.ru https://pixel.adlooxtracking.ru https://whitei.net https://gstatic.com/generate_204 https://connectivitycheck.gstatic.com/generate_204 https://captive.apple.com https://edge.microsoft.com/captiveportal/generate_204 https://cloudflareok.com https://detectportal.firefox.com/canonical.html https://video-ai-assistant.one-infra.ru https://vst.dfn-network.pro https://*.odkl.ru https://object2-ac.vk-apps.com https://*.ms.dzen.ru https://*.cdn-vk.ru; img-src 'self' blob: data: https://*.vk.com https://*.assetcache.ru https://*.vk.ru https://vk.ru https://vk.com https://ok.ru https://*.ok.ru https://*.vkuserphoto.ru https://tiles.maps.vk.com https://tiles.maps.vk.ru https://vk-callback.go.mail.ru https://i.mycdn.me https://st.mycdn.me https://*.mail.ru https://*.mradx.net https://*.mds.yandex.net https://wcm.weborama-tech.ru https://www.tns-counter.ru https://top-fwz1.mail.ru https://*.userapi.com https://yandex.ru https://amc.yandex.ru https://mc.yandex.ru https://mc.yandex.com https://favicon.yandex.net https://eye.targetads.io https://ad.adriver.ru https://ev.adriver.ru https://*.ms.vk.com https://*.ms.vk.ru https://core-renderer-tiles.maps.yandex.net https://*.api-maps.yandex.ru https://yastatic.net https://pixel.adlooxtracking.ru https://bs.serving-sys.ru https://vkplay.ru https://vkvideo.ru https://*.vkvideo.ru https://cdn.culture.ru https://fonts.gstatic.com https://i.vimeocdn.com https://i.ytimg.com https://sb.scorecardresearch.com https://zonkpro.ru https://pp.vk.me https://assets.yclients.com https://avatars.dzeninfra.ru https://bs.serving-sys.ru https://static-maps.yandex.ru https://static.tapclap.com https://*.amgradio.ru https://*.cdn-vk.ru https://iv.okcdn.ru https://vst.dfn-network.pro https://*.admon.pro https://*.telecid.ru https://*.tns-counter.ru https://*.traceon.ru https://object2-ac.vk-apps.com; font-src 'self' data: blob: https://vk.com https://vk.ru https://*.vk.com https://*.mradx.net https://*.gstatic.com https://yastatic.net https://*.assetcache.ru https://*.vk.ru https://vkvideo.ru https://*.vkvideo.ru https://cdn.megabonus.com https://rsms.me; media-src * blob: data:; manifest-src 'self' https://m.vk.com https://m.vkvideo.ru https://m.vk.ru; worker-src 'self' blob: https://vk.com https://vk.ru https://st.vk.ru; frame-src * vkcalls: blob:; form-action 'self' about: https://activebot.ru https://senler.ru https://smmbox.com https://cloud.mail.ru https://pu.vk.com https://pu.vk.ru https://vk.com https://vu.vk.com https://vu.vk.ru https://m.vk.com https://vk.ru https://m.vk.ru https://co.vkpay.io https://co.vkpay.ru https://cpg.money.mail.ru https://oauth.vk.ru https://login.assetcache.ru https://login.assetcache.ru/ https://login.vk.ru https://login.vk.ru/; script-src 'self' 'unsafe-inline' 'unsafe-eval' blob: https://vk.com https://*.vk.com https://vk.ru https://*.assetcache.ru https://*.vk.ru https://static.vk.me https://mail.ru https://*.mail.ru https://r.mradx.net https://s.ytimg.com https://www.instagram.com https://telegram.org https://yandex.ru https://*.yandex.ru https://*.google-analytics.com https://*.youtube.com https://maps.googleapis.com https://translate.googleapis.com https://google.com https://*.vkpartner.ru https://*.moatads.com https://*.adlooxtracking.ru https://*.serving-sys.ru https://*.weborama-tech.ru https://securepubads.g.doubleclick.net https://cdn.ampproject.org https://*.vk-cdn.net https://yastatic.net https://analytics.tiktok.com https://*.vkvideo.ru https://*.cdn-vk.ru; style-src 'self' 'unsafe-inline' https://vk.com https://*.vk.com https://vk.ru https://*.assetcache.ru https://*.vk.ru https://static.vk.me https://r.mradx.net https://*.googleapis.com https://*.vkvideo.ru https://yastatic.net; upgrade-insecure-requests; report-uri https://vk.com/csp https://vk.ru/csp; report-to csp-endpoint;
x-xss-protection
1; report=/xss_reports
x-frame-options
deny
content-encoding
gzip
strict-transport-security
max-age=15768000
nel
{"report_to":"default","max_age":86400,"include_subdomains":true,"failure_fraction":1.0}
report-to
{"group":"default","max_age":86400,"endpoints":[{"url":"https://akashi.vk-portal.net/api/v1/nel"}],"include_subdomains":true}
x-frontend
front923000
access-control-expose-headers
X-Frontend
x-trace-id
K3c7LiopTdwn3NSkCSVxhTASTGiOZA
server-timing
tid;desc="K3c7LiopTdwn3NSkCSVxhTASTGiOZA",front;dur=329.865
Заголовки ответа 301 — http://vk.com/
server
kittenx
date
Mon, 02 Nov 2026 18:47:12 GMT
content-type
text/html
content-length
164
connection
keep-alive
location
https://vk.com/
nel
{"report_to":"default","max_age":86400,"include_subdomains":true,"failure_fraction":1.0}
report-to
{"group":"default","max_age":86400,"endpoints":[{"url":"https://akashi.vk-portal.net/api/v1/nel"}],"include_subdomains":true}
x-frontend
front922400
access-control-expose-headers
X-Frontend
x-trace-id
gSKnzWwM410tVvAAFzixA1XfZig_3g
server-timing
tid;desc="gSKnzWwM410tVvAAFzixA1XfZig_3g",front;dur=0.057

Заголовки безопасности

  • есть

    HSTS

    Браузер всегда открывает сайт по HTTPS, даже если ссылка была на http://

  • есть

    Content-Security-Policy

    Ограничивает, откуда странице можно загружать скрипты — защита от внедрения чужого кода

  • нет

    X-Content-Type-Options

    Запрещает браузеру «угадывать» тип файла и исполнять картинку как скрипт

  • есть

    X-Frame-Options

    Запрещает встраивать сайт в чужие страницы — защита от подмены кликов

  • нет

    Referrer-Policy

    Определяет, какой адрес страницы сообщать сайтам, куда переходит посетитель

  • нет

    Permissions-Policy

    Ограничивает доступ страницы к камере, микрофону и геолокации

Запрос отправлен с сервера в Москве от имени «Браузер Chrome».

Что показывает ответ сервера

Когда браузер открывает страницу, сервер сначала присылает служебную часть ответа: код и заголовки. Код говорит, что произошло: 200 — всё в порядке, 301 и 302 — страница переехала, 404 — не найдена, 5xx — ошибка на сервере. Заголовки сообщают тип содержимого, правила кэширования, куда вести при редиректе, какие cookie сохранить и как защищать страницу.

Проверка нужна, когда сайт ведёт себя странно: страница выпала из поиска, браузер уходит в бесконечные редиректы, кэш не обновляется. Можно спросить сервер от имени робота Яндекса или Google и увидеть, что получают поисковики: некоторые сайты отдают роботам не то же самое, что людям.

Редиректы и SEO

Для переезда страницы или всего сайта нужен постоянный редирект 301 или 308: так поисковики переносят позиции на новый адрес. Временный 302 подходит только для временных переходов. Цепочки из нескольких редиректов — например, http → https → www → страница — замедляют загрузку: лучше вести сразу на конечный адрес.

Если сервер вообще не отвечает, проверьте доступность сайта, а если ругается на сертификат — SSL-сертификат.

Частые вопросы

Чем отличаются редиректы 301 и 302?

301 — постоянный: страница переехала навсегда, поисковики заменяют в индексе старый адрес новым и переносят на него позиции. 302 — временный: поисковики оставляют в индексе старый адрес. При переезде сайта или смене адресов страниц нужен 301 (или 308).

Зачем проверять ответ от имени робота Яндекса или Google?

Некоторые сайты отдают роботам не то же, что людям: защита от ботов может отвечать роботам ошибкой 403, а настройки сервера — редиректить их не туда. Из-за этого страницы выпадают из поиска. Проверка от имени робота показывает, что получает поисковик.

Почему вы получили 403, а в браузере сайт открывается?

Мы проверяем с сервера в дата-центре, а многие сайты закрывают доступ из дата-центров или требуют пройти проверку на робота. Это не значит, что сайт сломан. Чтобы узнать, открывается ли сайт у обычных посетителей, воспользуйтесь проверкой доступности.

Что такое HSTS?

Заголовок Strict-Transport-Security говорит браузеру: этот сайт открывать только по HTTPS, даже если ссылка ведёт на http://. Так нельзя перехватить первое незащищённое соединение, например в публичном Wi-Fi. Включайте его, когда сайт полностью работает по HTTPS.

Другие проверки

IP и приватность

Сайты и сервисы

Домены и сеть

Калькуляторы и утилиты