To wszelkie instrukcje / komendy używane do komunikacji między przeglądarką internetową a serwerem.

Lista nagłówków:

Standardowe:

• Accept
• Accept-Charset
• Accept-Encoding
• Accept-Language
• Accept-Ranges
• Allow
• Authorization
• Cache-Control
• Connection
• Content-Encoding
• Content-Language
• Content-Length
• Content-Location
• Content-Range
• Content-Type
• Date
• Expires
• Host
• If-Match
• If-Modified-Since
• Last-Modified
• Location
• Pragma
• Proxy-Authenticate
• Proxy-Authorization
• Range
• Referer
• Retry-After
• Server
• Transfer-Encoding
• User-Agent
• WWW-Authenticate

Niestandardowe:

• Cookie
• Set-Cookie
• Refresh
• X-Frame-Options
• Strict-Transport-Security
• X-XSS-Protection
• X-Content-Type-Options
• Referrer-Policy
• Expect-CT
• Feature-Policy
• Permissions-Policy

źródło: 

https://pl.wikipedia.org/wiki/ListanagłówkówHTTP