Cek Tools Gratis Lainnya

Cek Header Keamanan Website

Periksa HTTPS, HSTS, CSP, dan header keamanan lain. Dapat nilai A+ sampai F plus cara memperbaikinya.

Coba: github.com akunesia.co.id google.com

Memeriksa header keamanan...

Mohon tunggu sebentar, biasanya cuma beberapa detik.

Apa saja yang diperiksa?

  • HTTPS dan pengalihan HTTP ke HTTPS: data pengunjung dienkripsi.
  • HSTS: browser dipaksa selalu memakai HTTPS.
  • Content-Security-Policy: membatasi sumber skrip, gambar, dan font yang boleh dimuat.
  • X-Frame-Options: mencegah halaman dibingkai situs lain (clickjacking).
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy: mengurangi kebocoran data dan penyalahgunaan fitur browser.
  • Cookie: atribut Secure, HttpOnly, dan SameSite.
  • Kebocoran versi server: versi software yang tampil bisa dimanfaatkan penyerang.

Butuh hosting atau VPS untuk website Anda? Lihat produk.

Pertanyaan yang sering diajukan

Apa itu header keamanan HTTP?

Header keamanan adalah instruksi yang dikirim server website ke browser, misalnya "selalu pakai HTTPS" (HSTS) atau "jangan izinkan halaman ini dibingkai situs lain" (X-Frame-Options). Header ini membantu mencegah serangan seperti clickjacking, penyisipan skrip (XSS), dan pencurian cookie.

Nilai berapa yang dianggap bagus?

Nilai A atau A+ berarti hampir semua header penting sudah terpasang. B masih cukup aman tapi ada yang bisa diperkuat. C ke bawah berarti ada banyak celah yang mudah ditutup, biasanya cukup dengan beberapa baris konfigurasi.

Bagaimana cara menambahkan header keamanan di cPanel?

Paling mudah lewat file .htaccess di folder public_html (untuk server Apache/LiteSpeed). Contoh kodenya ada di bagian "Cara memperbaiki" pada setiap hasil. Simpan, lalu cek ulang di sini.

Apakah menambah header bisa merusak website saya?

Kebanyakan aman, tapi Content-Security-Policy (CSP) yang terlalu ketat bisa memblokir skrip, font, atau gambar dari luar. Uji dulu dengan Content-Security-Policy-Report-Only, lalu perketat bertahap. HSTS sebaiknya diaktifkan setelah HTTPS berjalan di semua subdomain.

Apakah tool ini aman dipakai untuk website orang lain?

Tool hanya membaca header publik yang dikirim website ke semua pengunjung, sama seperti browser biasa. Tidak ada percobaan serangan atau pemindaian celah.

Dicek dari server Akunesia. Hanya header publik yang dibaca, isi halaman tidak diunduh. Hasil disimpan sementara 60 detik.

Tools Lainnya yang Mungkin Berguna

Cek DNS

Lihat record A, AAAA, CNAME, MX, NS, TXT, dan SOA dari domain apa pun.

Cek WHOIS Domain

Cek tanggal registrasi, kedaluwarsa, registrar, dan nameserver dari domain apa pun.

Cek Blacklist Domain & IP

Cek apakah domain atau IP-nya terdaftar di blacklist spam/malware publik (Spamhaus, SpamCop, SORBS, dan lainnya).

Cek Link Mencurigakan

Tempel link dari pesan atau SMS. Lihat tujuan akhirnya, umur domain, SSL, dan tanda-tanda penipuan seperti APK atau situs tiruan.