01
Elegir una URL pública
Si escribes solo el dominio, se añade HTTPS. El ejemplo rellena el campo, pero no contacta con el sitio hasta que pulses Comprobar.
HTTP y depuración de solicitudes
Comprobador de cabeceras HTTP
Examina la primera respuesta de una URL pública
Comprobador de cabeceras HTTP
URL pública
Informe de respuesta
Introduce una URL pública y ejecuta la comprobación.
La URL se envía a nuestro Worker y este consulta el sitio público sin tus cookies ni credenciales. El sitio de destino ve la solicitud.
Introduce una URL pública y ejecuta la comprobación.
Un comprobador de cabeceras HTTP ayuda a investigar una caché antigua o una redirección que oculta la respuesta de la URL introducida. Este informe conserva solo el primer salto.
Al revisar encabezados de respuesta, compara también el método y la hora. Primero se usa HEAD; si el servidor devuelve 405 o 501, se intenta GET y se descarta el cuerpo.
Por qué usar este comprobador de cabeceras HTTP
Primera respuesta y valores sin una nota engañosa
La redirección no desaparece
El comprobador de cabeceras HTTP muestra el 301 o 302 original y su Location. No sigue la URL de destino, para que puedas revisar la regla del punto de partida.
Campos agrupados por uso
Las cabeceras de seguridad y las cabeceras de caché se separan sin perder otros campos. Una ausencia solo significa que no se vio en esta respuesta anónima.
Tres detalles para leer bien el resultado
02
Leer método y primer salto
HEAD es el método inicial. Un 405 o 501 activa un único GET cuyo cuerpo se desecha; un 3xx muestra Location sin continuar la cadena.
03
Guardar una observación actual
La hora corresponde a esta comprobación y no al encabezado Date del servidor. Editar la URL caduca el informe y desactiva copia y descarga.
Datos que ofrece el informe
Estado y método real
Un 404 o 500 también tiene cabeceras útiles. Se indica si respondió HEAD o si hubo un reintento GET.
Políticas de seguridad
Un verificador de cabeceras HTTP debe mostrar CSP, HSTS y Referrer-Policy con su valor exacto. La mera presencia de un nombre no demuestra que esté bien configurado.
Señales de caché
Cache-Control, ETag y Vary ayudan a explicar una versión antigua, aunque las reglas del CDN pueden cambiar el resultado.
Alcance de esta consulta anónima
- Solo destinos públicos
- Se bloquean localhost, direcciones privadas o reservadas, credenciales dentro de la URL y puertos no habituales.
- No es un cliente HTTP
- No sigue redirecciones ni envía POST, cookies, Authorization o cabeceras de solicitud personalizadas. Solo lee la primera respuesta.
- Sin calificación de seguridad
- Un encabezado presente puede tener un valor inadecuado. Las ausencias no equivalen por sí solas a vulnerabilidades.
- Otra ubicación de red
- El Worker hace la solicitud anónima. Región, CDN, sesión y User-Agent pueden producir valores distintos a los del navegador.
Preguntas sobre el comprobador de cabeceras HTTP
¿Cómo compruebo las cabeceras de respuesta HTTP de una URL?
Escribe una URL pública y ejecuta la consulta. El informe muestra el primer estado, método, hora y todos los valores devueltos.
¿Qué revelan las cabeceras de respuesta de un sitio?
Pueden aportar pistas sobre caché, redirecciones y políticas del navegador. Deben interpretarse junto con la ruta, el método y el contexto del sitio.
¿Qué cabeceras de seguridad busco, como HSTS y CSP?
El informe agrupa HSTS, CSP, Referrer-Policy y otros nombres comunes. Su presencia no garantiza que los valores sean correctos.
¿Qué significan max-age y no-store en Cache-Control?
max-age expresa una edad de frescura; no-store pide no almacenar la respuesta. Este comprobador enseña el valor recibido sin simular toda la caché.
¿Por qué se usa HEAD en vez de GET?
HEAD solicita metadatos sin cuerpo. Si el servidor responde 405 o 501, se intenta GET y se desecha el contenido.
¿Queda alguna duda?
Usa el comprobador de cabeceras HTTP
Consulta una URL pública y guarda los valores del primer salto con su hora.