HTTP/HTTPS 测试
测试 HTTP/HTTPS 连通性、性能和安全性
本页提供关于 HTTP 连接测试的原创、经人工审校的内容，解释状态码、重定向链与延迟测量，帮助你正确解读测试结果。
什么是 HTTP/HTTPS 测试？
HTTP/HTTPS 测试是对 Web 服务器响应、性能指标与安全配置的全面分析，有助于发现连通性问题、性能瓶颈与安全漏洞。
工作原理
我们的 HTTP 测试工具会执行以下检查：
- 连通性测试：验证服务器是否可达且有响应
- 性能分析：测量 DNS 查询、TCP 连接、SSL 握手和响应时间
- 安全评估：检查 HTTPS 使用、安全响应头和 SSL 证书有效性
- 响应分析：检查 HTTP 状态码、响应头和重定向
支持的方法
该工具支持 GET、POST、PUT、DELETE、HEAD、OPTIONS 等多种 HTTP 方法，每种方法在 Web 通信中用途不同。
性能指标
我们会测量以下关键性能指标：
- DNS 查询：域名解析为 IP 地址的时间
- TCP 连接：建立 TCP 连接的时间
- SSL 握手：SSL/TLS 协商时间（仅 HTTPS）
- 服务器处理：服务器处理请求的时间
- 内容传输：下载响应的时间
安全分析
我们的安全分析包括：
- SSL 证书验证和详情
- 安全响应头的存在与配置
- HTTPS 重定向和 HSTS 实施
- 常见安全漏洞检测
URL 参数
输入要测试的 URL，可以提供：
- 仅域名：example.com（将默认使用 HTTPS）
- 完整 URL：https://example.com 或 http://example.com
- 带路径：https://example.com/api/endpoint
- 带端口：https://example.com:8443
HTTP 方法
GET
从服务器获取数据，是网页与 API 最常用的方法。
POST
向服务器发送数据。用于表单提交和 API 数据创建。
PUT
更新或创建服务器上的资源。幂等操作。
DELETE
从服务器删除资源。用于数据删除。
HEAD
与 GET 类似，但只返回响应头，不返回正文。
OPTIONS
返回该资源允许的方法和 CORS 信息。
性能阈值
Our tool uses the following performance thresholds:
- DNS 查询：良好 ≤ 50ms，一般 ≤ 100ms
- TCP 连接：良好 ≤ 100ms，一般 ≤ 200ms
- SSL 握手：良好 ≤ 200ms，一般 ≤ 400ms
- 服务器处理：良好 ≤ 200ms，一般 ≤ 500ms
- 内容传输：良好 ≤ 100ms，一般 ≤ 300ms
- 总时间：良好 ≤ 500ms，一般 ≤ 1000ms
1xx 信息响应
| 状态码 | 状态 | 说明 |
|---|---|---|
| 100 | Continue | 服务器已收到请求头，客户端应发送请求体 |
| 101 | Switching Protocols | 服务器正按请求切换协议 |
2xx 成功
| 状态码 | 状态 | 说明 |
|---|---|---|
| 200 | OK | 请求成功，响应包含请求的数据 |
| 201 | Created | 请求成功，已创建新资源 |
| 204 | No Content | 请求成功，无内容返回 |
3xx 重定向
| 状态码 | 状态 | 说明 |
|---|---|---|
| 301 | Moved Permanently | 资源已永久移动到新 URL |
| 302 | Found | 资源已临时移动到其他 URL |
| 304 | Not Modified | 自上次请求以来资源未修改 |
4xx 客户端错误
| 状态码 | 状态 | 说明 |
|---|---|---|
| 400 | Bad Request | 服务器因客户端错误无法处理请求 |
| 401 | Unauthorized | 需要身份验证 |
| 403 | Forbidden | 服务器理解请求但拒绝授权 |
| 404 | Not Found | 请求的资源未找到 |
| 429 | Too Many Requests | 超出速率限制 |
5xx 服务器错误
| 状态码 | 状态 | 说明 |
|---|---|---|
| 500 | Internal Server Error | 服务器内部错误 |
| 502 | Bad Gateway | 上游服务器返回无效响应 |
| 503 | Service Unavailable | 服务器暂时不可用 |
| 504 | Gateway Timeout | 上游服务器超时 |
连接问题
DNS 解析失败
原因：域名无法解析为 IP 地址
解决方案：检查域名拼写，验证 DNS 设置，尝试其他 DNS 服务器
连接超时
原因：服务器无响应或网络问题
解决方案：检查服务器状态，验证防火墙设置，尝试其他网络
SSL/TLS 问题
证书过期
原因：SSL 证书已过期
解决方案：联系网站管理员续期证书
证书不匹配
原因：证书为其他域名签发
解决方案：确认 URL 正确，检查证书详情
性能问题
DNS 查询缓慢
原因：DNS 服务器响应缓慢
解决方案：使用更快的 DNS 服务器（8.8.8.8、1.1.1.1），检查本地 DNS 缓存
响应时间过长
原因：服务器过载或网络拥塞
解决方案：换个时间尝试，检查服务器状态，优化请求
安全警告
缺少安全响应头
影响：更容易遭受攻击
建议：实施正确的安全响应头（CSP、HSTS、X-Frame-Options）
使用 HTTP 而非 HTTPS
风险：数据以明文传输
解决方案：启用 HTTPS，并实施 HTTP 到 HTTPS 的重定向