MIME 类型查询

使用方法

1. 在搜索框输入扩展名（带不带点都行）、MIME 类型或任意关键字，结果列表会随输入即时筛选。
2. 用类别芯片把结果范围限定到 application / image / audio / video / text / font / multipart / message / model 中任一组。
3. 任何结果点击「复制」即可把 Content-Type 字符串放到剪贴板，直接贴到请求头或 API 调用里。
4. 切到「文件嗅探」标签页，把本地文件拖入或点击选择，即可看到检测出的 MIME、可能的扩展名、前 16 字节十六进制以及浏览器自报的类型。文件不会上传。

MIME 类型到底是什么

MIME 类型（正式名「媒体类型」）是一对斜杠分隔的标识符，告诉软件如何解释一段字节。顶级类型表示粗粒度家族（image、audio、video、 text、application、multipart、message、model、font），子类型表示具体格式（image/png、application/pdf、 text/csv）。完整语法定义在 RFC 6838，注册在 IANA。Web 服务器在 Content-Type 头里发它，浏览器根据它挑选渲染器， API 通过它协商请求体。

Magic bytes 嗅探如何工作

每种二进制格式都以一段固定的「指纹」开头，解析器用它确认文件确实是声称的类型。PNG 是 89 50 4E 47 0D 0A 1A 0A、JPEG 是 FF D8 FF、PDF 是 %PDF、ZIP 是 50 4B 03 04。工具用 File.slice() 切下前 64 字节、 交给 FileReader，再走约 30 条签名，找到第一条命中即返回。部分签名不在偏移 0：MP4 的 ftyp 在字节 4， tar 的 ustar 魔数在字节 257。

为什么这对上传校验很重要

只信扩展名或浏览器自报的 MIME，是上传漏洞的经典源头。用户可以把 shell.php 改名为 image.png， 浏览器就会乐呵呵地报 image/png。服务端做字节级 magic bytes 校验是唯一可靠的防线。本工具的作用是让你在写服务端代码之前， 先在本地把这个判断走通——同时对照「检测到的 MIME」「可能的扩展名」「浏览器 File.type」三栏，几秒内就能看出哪些输入会绕过粗糙的校验逻辑。

容器格式与 ZIP 问题

现代办公格式大多是建在旧格式之上的容器：.docx 是 XML 的 ZIP 归档、.xlsx、.pptx、 .epub、.apk、.jar 都共享 ZIP 的 magic bytes。嗅探报 application/zip 时工具会标出此情况—— 要进一步确认内层格式，需要读取 ZIP 中心目录里的条目名。「Detected MIME」在字节层永远准确，应用层类型多一步即可。

常见用途

• 给 S3 / Cloudflare R2 上传设置正确的 Content-Type，避免浏览器把文件当下载而非渲染。
• 调用第三方 API 时确定正确的 Accept 值。
• 排查 CDN 给 .webp 发了错误的类型、把 AVIF 内容协商拦掉的问题。
• 在文件离开页面前先做一道便宜的本地校验，作为服务端校验之外的低成本第一道。
• 当服务端忘记设置 Content-Disposition 时，确认下载下来的二进制 blob 究竟是什么。

有意的边界

这是一个查表 + magic bytes 嗅探工具。它不是病毒扫描器、不是权限网关、也不是容器格式的深度解析器。无固定头部的纯文本格式（CSV、JSON、 纯文本、源代码）在签名不匹配时回退到浏览器的 File.type。如果需要更深入的文本内容嗅探，请用服务端针对你领域调优的库。