IIS7以降の、不要なHTTPレスポンスヘッダーの削除方法のまとめ。内部的に設定されているレスポンスヘッダーの削除は、モジュールの作成・登録が必要。 モジュールの作成は簡単ですが、ユーザーへのトラフィック転送量と、該当モジュールの動作によるリソース消費・レスポンス遅延とのオーダーで、使うか・使わないかを決める事になりそう。時間があれば、トレースログでレスポンス遅延を計測してみたいところです。 GUI設定 IISマネージャーを使って設定できるのは、カスタムHTTPヘッダーのみです。IISのデフォルトだと次のヘッダーが、サーバーレベルで登録されています。 X-Powered-By:ASP.NET 「ASP.NET技術で提供されてますよ」程度の情報なので、トラフィック削減もかねて削除して問題ないかと。 □参考:technet – IIS 7 で HTTP 応答ヘッダーを構成する appcmd設定