Ответ сервера

Ответ сервера и HTTP-заголовки онлайн: код ответа, цепочка редиректов, время ответа, заголовки безопасности и кэширования.

Ответ: 200 OK

Страница отдаётся нормально. Всё вместе заняло 293 мс.

  1. 200https://pikabu.ru/293 мс
  • Страница сжимается (Brotli) — загружается быстрее.

Заголовки ответа

server
ddos-guard
connection
keep-alive
keep-alive
timeout=60
set-cookie
__ddg8_=2iAoSw27Bt3wPmhV; Domain=.pikabu.ru; Path=/; Expires=Mon, 02-Nov-2026 20:09:27 GMT
set-cookie
__ddg10_=1793648967; Domain=.pikabu.ru; Path=/; Expires=Mon, 02-Nov-2026 20:09:27 GMT
set-cookie
__ddg9_=195.58.55.116; Domain=.pikabu.ru; Path=/; Expires=Mon, 02-Nov-2026 20:09:27 GMT
set-cookie
__ddgid_=3MgKfba05GpDevZs; Domain=.pikabu.ru; HttpOnly; Path=/; Expires=Tue, 02-Nov-2027 19:49:27 GMT
set-cookie
__ddgmark_=3OaYn1Xh7AkvK1By; Domain=.pikabu.ru; HttpOnly; Path=/; Expires=Tue, 03-Nov-2026 19:49:27 GMT
set-cookie
__ddg5_=zWZc5I3mlfWAOGPG; Domain=.pikabu.ru; Path=/; HttpOnly; Expires=Sat, 07-Nov-2026 19:49:27 GMT
set-cookie
__ddg1_=eKGZQ902eVzqcDutqNpK; Domain=.pikabu.ru; HttpOnly; Path=/; Expires=Tue, 02-Nov-2027 19:49:27 GMT
date
Mon, 02 Nov 2026 19:49:27 GMT
content-type
text/html; charset=windows-1251
vary
Accept-Encoding
set-cookie
PHPSESS=husti0hp9sfong3vanv79vbsiq; expires=Thu, 05 Nov 2026 19:49:27 GMT; Max-Age=259200; path=/; HttpOnly
expires
Thu, 01 Jan 1970 00:00:01 GMT
cache-control
no-cache
pragma
no-cache
set-cookie
pcid=oCoqWxbh6v2; expires=Thu, 30 Oct 2036 19:49:27 GMT; Max-Age=315360000; path=/; domain=.pikabu.ru; secure; SameSite=none
set-cookie
is_scrollmode=1; path=/
set-cookie
la=1793648967_53779__53779__; expires=Thu, 30 Oct 2036 19:49:27 GMT; Max-Age=315360000; path=/
set-cookie
McKa82ms=deleted; expires=Thu, 01 Jan 1970 00:00:01 GMT; Max-Age=0; path=/
set-cookie
McKa82ms=deleted; expires=Thu, 01 Jan 1970 00:00:01 GMT; Max-Age=0; path=/; domain=.pikabu.ru
set-cookie
AmsJa8s2=24b1556b7990edee893b52e4182ec6e5b7060e9c; expires=Tue, 07 Dec 2027 19:49:27 GMT; Max-Age=34560000; path=/
set-cookie
Uas=7702495727998167123%2C1793648967; expires=Thu, 30 Oct 2036 19:49:27 GMT; Max-Age=315360000; path=/; domain=.pikabu.ru
set-cookie
igud=00812501a2cfe69d58; expires=Wed, 04 Nov 2026 04:44:57 GMT; Max-Age=118530; path=/; domain=.pikabu.ru; HttpOnly
set-cookie
9k7MtyP=eNqrVjI3MrZUsqpWKlGyMjMyMjOxsNRRyimDcIwNQBwlK6PaWgDLtgnr; expires=Wed, 02 Dec 2026 19:49:27 GMT; Max-Age=2592000; path=/; domain=.pikabu.ru; SameSite=lax
set-cookie
clpr1=AQAAAA.AA.AAA.AAAAAAAAAAAAAAAAAAAAAA; expires=Tue, 02 Nov 2027 19:49:27 GMT; Max-Age=31536000; path=/; domain=.pikabu.ru
set-cookie
pin_14481439=1; expires=Mon, 16 Nov 2026 19:49:27 GMT; Max-Age=1209600; path=/
set-cookie
7xkodguI=eNqrVjIyNzFRsqpWKlGyMjMyMjM2sNRRyimDc2prAZWsCJY%3D; expires=Wed, 02 Dec 2026 19:49:27 GMT; Max-Age=2592000; path=/; domain=.pikabu.ru; SameSite=lax
set-cookie
gMst4=1; expires=Sun, 07 Nov 2027 11:23:44 GMT; Max-Age=31937657; path=/; domain=.pikabu.ru; HttpOnly; SameSite=lax
front
lxru-nginx-web02
accept-ch
Sec-CH-UA-Platform-Version
content-security-policy
upgrade-insecure-requests, frame-ancestors *.pikabu.ru pikabu.ru
feature-policy
geolocation 'none'
strict-transport-security
max-age=31536000
x-frame-options
sameorigin
content-encoding
br
transfer-encoding
chunked

Заголовки безопасности

  • есть

    HSTS

    Браузер всегда открывает сайт по HTTPS, даже если ссылка была на http://

  • есть

    Content-Security-Policy

    Ограничивает, откуда странице можно загружать скрипты — защита от внедрения чужого кода

  • нет

    X-Content-Type-Options

    Запрещает браузеру «угадывать» тип файла и исполнять картинку как скрипт

  • есть

    X-Frame-Options

    Запрещает встраивать сайт в чужие страницы — защита от подмены кликов

  • нет

    Referrer-Policy

    Определяет, какой адрес страницы сообщать сайтам, куда переходит посетитель

  • нет

    Permissions-Policy

    Ограничивает доступ страницы к камере, микрофону и геолокации

Запрос отправлен с сервера в Москве от имени «Браузер Chrome».

Что показывает ответ сервера

Когда браузер открывает страницу, сервер сначала присылает служебную часть ответа: код и заголовки. Код говорит, что произошло: 200 — всё в порядке, 301 и 302 — страница переехала, 404 — не найдена, 5xx — ошибка на сервере. Заголовки сообщают тип содержимого, правила кэширования, куда вести при редиректе, какие cookie сохранить и как защищать страницу.

Проверка нужна, когда сайт ведёт себя странно: страница выпала из поиска, браузер уходит в бесконечные редиректы, кэш не обновляется. Можно спросить сервер от имени робота Яндекса или Google и увидеть, что получают поисковики: некоторые сайты отдают роботам не то же самое, что людям.

Редиректы и SEO

Для переезда страницы или всего сайта нужен постоянный редирект 301 или 308: так поисковики переносят позиции на новый адрес. Временный 302 подходит только для временных переходов. Цепочки из нескольких редиректов — например, http → https → www → страница — замедляют загрузку: лучше вести сразу на конечный адрес.

Если сервер вообще не отвечает, проверьте доступность сайта, а если ругается на сертификат — SSL-сертификат.

Частые вопросы

Чем отличаются редиректы 301 и 302?

301 — постоянный: страница переехала навсегда, поисковики заменяют в индексе старый адрес новым и переносят на него позиции. 302 — временный: поисковики оставляют в индексе старый адрес. При переезде сайта или смене адресов страниц нужен 301 (или 308).

Зачем проверять ответ от имени робота Яндекса или Google?

Некоторые сайты отдают роботам не то же, что людям: защита от ботов может отвечать роботам ошибкой 403, а настройки сервера — редиректить их не туда. Из-за этого страницы выпадают из поиска. Проверка от имени робота показывает, что получает поисковик.

Почему вы получили 403, а в браузере сайт открывается?

Мы проверяем с сервера в дата-центре, а многие сайты закрывают доступ из дата-центров или требуют пройти проверку на робота. Это не значит, что сайт сломан. Чтобы узнать, открывается ли сайт у обычных посетителей, воспользуйтесь проверкой доступности.

Что такое HSTS?

Заголовок Strict-Transport-Security говорит браузеру: этот сайт открывать только по HTTPS, даже если ссылка ведёт на http://. Так нельзя перехватить первое незащищённое соединение, например в публичном Wi-Fi. Включайте его, когда сайт полностью работает по HTTPS.

Другие проверки

IP и приватность

Сайты и сервисы

Домены и сеть

Калькуляторы и утилиты