X-Frame-Options
Управляет возможностью отображения страницы во фрейме или iframe, защищая от clickjacking-атак.
Синтаксис
X-Frame-Options: DENY | SAMEORIGINПример
X-Frame-Options: SAMEORIGINОписание
Заголовок X-Frame-Options определяет, может ли браузер отображать страницу в <frame>, <iframe>, <embed> или <object>. Ключевая защита от clickjacking.
Значения: DENY (запрет), SAMEORIGIN (только тот же домен), ALLOW-FROM uri (устарело).
Современная замена — frame-ancestors в Content-Security-Policy. Для совместимости используйте оба заголовка.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
52,4 %
(263 из 502) отдают X-Frame-Options.
Самые частые значения:
SAMEORIGIN— сайтов: 208DENY— сайтов: 47allow-from https://www.freshworks.com— сайтов: 2
Посмотреть на примере: google.com, discord.com, github.com, cloudflare.com, habr.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →