לא נטענה כתובת URL
0 / 0

הדביקו כתובות URL בסרגל הצד כדי להתחיל

לחצו S להצגת סרגל הצד  ·  ? לעזרה
אתר זה עשוי לחסום הטמעה ב-iframe. הדף עשוי להופיע ריק.

עזרה ופתרון בעיות
למה חלק מהאתרים לא נטענים
למה הדף ריק?

אתרים רבים חוסמים הטמעה ב-iframe באמצעות כותרות HTTP. זוהי תכונת אבטחה המגנה מפני clickjacking.

⚠ כיצד החסימה עובדת

אתרים שולחים כותרות שמורות לדפדפן: ״אל תטמיע אותי.״ הדפדפן מציית → iframe ריק.

כותרתהשפעה
X-Frame-Options: DENYחוסם הכל
X-Frame-Options: SAMEORIGINאותו דומיין בלבד
CSP: frame-ancestors 'none'חסימה מודרנית
תאימות
אתרסטטוס
Google, Gmail, GitHubחסום
Facebook, X / Twitterחסום
Wikipediaחלקי
האתרים שלכםעובד ✓
כלים פנימיים / לוחות בקרהעובד ✓
אתרים סטטיים / תיעודעובד ✓
גרמו לאתרים שלכם לעבוד
✓ מומלץ

הגדירו frame-ancestors כדי לאפשר רק walkurls.com.

Apache (.htaccess)
Header set Content-Security-Policy "frame-ancestors 'self' https://walkurls.com"
Header unset X-Frame-Options
Nginx
add_header Content-Security-Policy "frame-ancestors 'self' https://walkurls.com";
Node.js / Express
app.use((req, res, next) => {
  res.setHeader('Content-Security-Policy',
    "frame-ancestors 'self' https://walkurls.com");
  res.removeHeader('X-Frame-Options');
  next();
});
PHP
header("Content-Security-Policy: frame-ancestors 'self' https://walkurls.com");
header_remove("X-Frame-Options");
Vercel (vercel.json)
{
  "headers": [{
    "source": "/(.*)",
    "headers": [{
      "key": "Content-Security-Policy",
      "value": "frame-ancestors 'self' https://walkurls.com"
    }]
  }]
}
Netlify (_headers)
/*
  Content-Security-Policy: frame-ancestors 'self' https://walkurls.com
בדיקה

פתחו את DevTools F12 → Console. אם חסום:

Refused to display 'https://...' in a frame
because it set 'X-Frame-Options' to 'deny'.

בדקו כותרות דרך הטרמינל:

curl -I https://your-site.com | grep -i "frame\|content-security"
אבטחה
⚠ לעולם אל תשתמשו ב-frame-ancestors * בסביבת ייצור

ציינו תמיד: https://walkurls.com

קיצורי מקלדת
← →הקודם / הבא
Spaceהפעלה/השהייה אוטומטית
Home Endראשון / אחרון
Sהצג/הסתר סרגל צד
Fמסך מלא
?חלונית עזרה זו