---
title: "ウェブサイトから送信される回答からヘッダー情報を削除してください"
slug: "remove-header-information-from-responses-sent-by-your-website"
abstract: "SitecoreのHTTPレスポンスからXヘッダーを削除して帯域幅を節約する方法。"
---
# ウェブサイトから送信される回答からヘッダー情報を削除してください

**適用対象**

すべての [主要役割](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/roles-overview.html)

**Sitecoreインストールフレームワーク**

ヘッダー情報はデフォルトで削除 *されません* 。

**Azure Toolkit**

ヘッダー情報はデフォルトで削除されています。

**SXA**

ヘッダー情報はデフォルトで削除されています。

ウェブサイトから送信される各レスポンスからヘッダー情報を削除することで、セキュリティを向上させ、わずかな帯域幅の節約が可能です。

これらのヘッダーには、あなたのウェブサイトで使用されるフレームワークに関する多くのインフラ情報が含まれており、公開する必要はありません。

## X-Aspnet-Version HTTPヘッダーを削除してください

各ウェブページからX-Aspnet-VersionのHTTPヘッダー情報を削除すると、帯域幅を節約でき、使用しているASP.NETのバージョンを公開しないようにできます。

ASP.NETの各応答からX-Aspnet-VersionのHTTPヘッダーを削除するには、web.configファイルに以下のコードを追加します。

<system.web>
 <httpRuntime enableVersionHeader="false" />
</system.web>

詳細については、[dotnetperls](http://www.dotnetperls.com/x-aspnet-version)のウェブサイトをご覧ください。

## X-Powered-ByのHTTPヘッダーを削除してください

X-Powered-ByのHTTPヘッダーを削除しても、どのASP.NETを使っているかを公開するわけではありません。

ASP.NETの各応答からX-Powered-ByのHTTPヘッダーを削除するには、web.configファイルに以下のコードを追加してください:

<system.webServer>
 <httpProtocol>
 <customHeaders>
 <remove name="X-Powered-By" />
 </customHeaders>
 </httpProtocol>
</system.webServer>