Server

Baseline Widely available

This feature is well established and works across many devices and browser versions. It’s been available across browsers since 2015年7月.

Server ヘッダーは、リクエストを処理したオリジンサーバー、すなわち、レスポンスを生成したサーバーで使用されたソフトウェアを説明します。

警告:Server の値は、攻撃者が既知のセキュリティホールを悪用するのを (少し) 容易にする情報を暴露する可能性があるので、過度に詳細にすることは避けてください。

ヘッダー種別	レスポンスヘッダー
禁止リクエストヘッダー	いいえ

構文

Server: <product>

ディレクティブ

<product>: リクエストを処理したソフトウェアまたは製品の名前です。通常はUser-Agent と似た形式です。

どのくらいの詳細を含めるかのバランスを取るのは興味深いことです。 OS のバージョンを公開することは、先ほどの過度に詳細な値についての警告で述べたように、おそらく悪い考えです。しかし、 Apache のバージョンを公開すると、あるバージョンが持つContent-Encoding とRange を組み合わせたバグをブラウザーが回避するのに役立ちます。