跨域问题是由于浏览器的同源策略所导致的，同源策略是一种约定，它是浏览器的一种安全功能，不能请求第三方网页，当协议、子域名、主域名、端口号中任何一个不相同时，都会产生跨域问题。
HTML头文件如何做跨域主要有以下几种方法：
1、JSONP：JSONP是一种非官方跨域解决方案，只支持GET请求，其原理是，网页通过添加一个<script>标签来调用服务器提供的JS脚本，该脚本调用某个已存在的全局函数（这个函数需要服务器端提前定义），并且将数据作为参数传入，由于同源策略的限制是应用于脚本文件的，因此使用JSONP可以避免这个问题，JSONP只支持GET请求，不支持POST请求。
2、CORS：跨源资源共享(CORS) 是一种 W3C 标准，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，它需要服务器设置相应的CORS头部信息，如AccessControlAllowOrigin。
3、服务器代理：如果前两种方法都不可行，可以通过服务器端做代理来解决跨域问题，即同源站点发送请求到自己的服务器，然后由自己的服务器代为请求目标服务器。
4、WebSocket：WebSocket协议被设计来在单个TCP连接上进行全双工通信，既可以从客户端发送信息到服务器，也可以从服务器发送信息到客户端。
下面详细介绍一下CORS和服务器代理的方法：
1、CORS：
需要在服务器端设置响应头部信息，如下：
“`http
Response Headers:
AccessControlAllowOrigin: * //表示允许任何来源的请求访问
AccessControlAllowMethods: POST, GET, OPTIONS, PUT, DELETE //表示允许哪些HTTP方法
AccessControlAllowHeaders: ContentType, XRequestedWith //表示允许哪些HTTP头部字段
“`
注意：上述头部字段的值可以根据实际需要进行修改，如果只需要允许POST和GET请求，可以将AccessControlAllowMethods设置为POST, GET。
2、服务器代理：
服务器代理的原理是将客户端的请求发送到自己的服务器，然后由自己的服务器代为请求目标服务器，这样，目标服务器看到的请求就是来自自己的服务器，而不是来自客户端，从而避免了跨域问题。
以下是一个简单的Node.js代理服务器的示例：
“`javascript
var http = require(‘http’);
var httpProxy = require(‘httpproxy’);
var proxy = httpProxy.createProxyServer({});
var server = http.createServer(function(req, res) {
proxy.web(req, res, { target: ‘http://targetserver.com’ }); //将请求转发到目标服务器
});
server.listen(8000); //监听8000端口
“`
在这个示例中，我们创建了一个代理服务器，它将所有的请求转发到http://targetserver.com，即使客户端直接向http://targetserver.com发起请求，也会被这个代理服务器拦截，然后由代理服务器代为请求。
以上就是HTML头文件如何做跨域的详细方法介绍，需要注意的是，每种方法都有其适用的场景和限制，需要根据实际情况选择合适的方法。
