curl -L查看最终响应头不下载内容：3个实用技巧让你快速诊断跳转后的网站状态
在网站运维和调试过程中，经常遇到需要查看重定向后最终响应头的需求，比如排查HTTPS跳转后安全头是否生效、UTM参数是否在重定向后保留、最终节点的HTTPS证书是否有效等。普通的curl -I命令只能查看第一次请求的响应头，无法跟随重定向获取最终节点的响应头。这时候就需要用curl -L参数配合其他参数，实现跟随重定向并且不下载内容，只查看最终响应头的需求。
为什么需要用curl -L查看最终响应头？
当网站配置了多级重定向时（比如HTTP跳HTTPS、裸域跳www、旧URL跳新URL），普通的curl -I只能拿到第一跳的响应头，无法看到最终处理请求的服务器的响应头。比如你的网站配置了HTTP→HTTPS、裸域→www的两级重定向，用curl -I http://example.com只能看到HTTP到HTTPS的301响应头，看不到最终HTTPS站点的响应头，也就无法确认HSTS、CSP等安全头是否正确配置。
用curl -L参数可以自动跟随所有重定向，直到拿到最终节点的响应，再配合只显示响应头的参数，就能快速诊断最终节点的配置问题。
方法1：curl -L -I 直接查看最终响应头（最常用）
这是最常用的方法，-L参数表示自动跟随重定向，-I参数表示只发送HEAD请求，显示响应头，不下载响应内容。
命令示例
curl -L -I https://www.youres.cn输出说明
命令执行后会自动跟随所有重定向，最终输出目标URL的响应头，包含HTTP状态码、Server类型、HSTS配置、Content-Type等信息。如果重定向过程中出现问题，也会在输出中显示每一跳的状态码，方便排查跳转链路的故障。
方法2：curl -L -D - 导出所有重定向响应头
如果需要查看完整重定向链路中所有节点的响应头，可以用-D -参数，该参数会把所有响应头输出到标准输出，-代表标准输出。这个方法会保留每一跳的响应头，适合需要完整排查重定向链路的场景。
命令示例
curl -L -D - https://www.youres.cn适用场景
当需要排查“重定向过程中某一跳的响应头配置错误”时，比如CDN节点的响应头覆盖了源站的配置，就可以用这个方法拿到每一跳的响应头，快速定位问题节点。
方法3：curl -L -s -o /dev/null -D - 静默模式提取指定响应头
如果需要在脚本中自动化提取响应头的指定字段，可以用-s开启静默模式（不显示进度条和错误信息），-o /dev/null把响应内容丢弃，只保留响应头输出，再结合grep等工具提取需要的字段。
命令示例
curl -L -s -o /dev/null -D - https://www.youres.cn | grep -i "strict-transport-security"脚本实战
可以结合这个命令写批量巡检脚本，比如批量检查所有域名的HSTS头是否配置正确，把检查结果输出到CSV文件，配合定时任务实现自动化巡检，大幅降低运维工作量。
实战案例：排查重定向后HSTS头丢失问题
之前帮一个客户排查网站HSTS配置问题，客户的源站已经正确配置了HSTS头，但是通过浏览器访问的时候始终不生效。用curl -L -I http://客户域名检查后发现，客户的CDN节点在回源的时候没有正确传递HSTS头，导致最终用户收到的响应头里没有HSTS字段。通过这个方法快速定位到问题在CDN配置层面，修改CDN的配置后问题得到解决。
相关文章推荐
版权声明
本文仅代表个人观点。
本文系AI辅助作者原创，未经许可，转载请保留原文链接。
发表评论