| 名称 | TRACE |
|---|---|
| 作用 | 环回测试，观察中间节点对请求的修改 |
| 规范 | RFC 9110 §9.3.8 |
| 特性 | 安全 + 幂等；因 XST 风险多数服务器禁用 |
探测（通常被禁用）
探测（通常被禁用）
curl -i -X TRACE https://www.example.com/
# HTTP/1.1 405 Method Not Allowed ← 常见禁用结果TRACE 与浏览器缺陷组合可形成 XST（跨站追踪）攻击窃取 Cookie；Apache 默认 TraceEnable off，Nginx 默认不支持。保持禁用即可。