01
Saisir la cible publique
Un domaine sans schéma reçoit HTTPS. Le bouton d’exemple remplit seulement le champ : le réseau n’est sollicité qu’après un clic sur Vérifier.
HTTP et débogage des requêtes
Vérificateur d'en-têtes HTTP
Observer la première réponse d’une URL publique
Vérificateur d'en-têtes HTTP
URL publique
Rapport de réponse
Saisissez une URL publique, puis lancez le contrôle.
L’URL est envoyée à notre Worker, qui interroge le site public sans vos cookies ni données d’authentification. Le site voit cette requête.
Saisissez une URL publique, puis lancez le contrôle.
Un vérificateur d'en-têtes HTTP sert à comprendre pourquoi une modification semble absente ou pourquoi une URL mène ailleurs. Ici, la réponse de départ reste distincte de la page finale.
Pour vérifier les en-têtes HTTP, regardez aussi la méthode et l’heure. Le Worker essaie HEAD puis, uniquement si le serveur répond 405 ou 501, GET sans lire le contenu.
Pourquoi choisir ce vérificateur d'en-têtes HTTP
Voir le premier saut et les valeurs reçues
Ne pas masquer une redirection
Le vérificateur d'en-têtes HTTP conserve un statut 301 ou 302 et Location. Il ne suit pas l’URL de destination, ce qui permet d’examiner la règle appliquée au point de départ.
Regrouper sans juger
Les en-têtes de sécurité, la politique de cache et les autres champs gardent leurs valeurs. Un nom absent signifie seulement qu’il n’a pas été vu sur cette réponse anonyme.
Interpréter cette observation en trois points
02
Lire la méthode et le saut
HEAD est tenté d’abord. Un 405 ou 501 entraîne un seul GET dont le corps est abandonné. Un 3xx affiche Location sans rejoindre cette destination.
03
Exporter une mesure actuelle
L’heure indique la fin de ce contrôle, pas la valeur de l’en-tête Date. Modifier l’URL rend le résultat périmé et bloque copie et téléchargement.
Ce que contient le rapport
Statut et méthode
Même un 404 ou un 500 reste une réponse dont les en-têtes sont utiles. Le rapport signale l’usage réel de HEAD ou de GET.
Champs de sécurité
CSP, HSTS et Referrer-Policy sont affichés avec leurs valeurs. La présence d’un nom ne prouve pas que la politique convient au site.
Indices de mise en cache
Cache-Control, ETag et Vary aident à examiner une version périmée, sans prétendre reconstituer les règles internes du CDN.
Ce que ce contrôle ne peut pas conclure
- Hôtes publics seulement
- Les adresses locales, privées ou réservées, les identifiants dans l’URL et les ports inhabituels sont rejetés avant l’accès réseau.
- Pas de client HTTP complet
- Les chaînes de redirection, POST, cookies, Authorization et en-têtes personnalisés restent hors du périmètre de cette seule réponse anonyme.
- Aucune note de sécurité
- Un champ peut exister avec une valeur inadaptée. Une absence n’établit pas à elle seule une faille ; le contexte du site compte.
- Point de vue du Worker
- Le réseau, la région, le CDN et une session connectée peuvent changer les en-têtes de réponse vus dans un navigateur.
Questions sur le vérificateur d'en-têtes HTTP
Quelles informations donne une vérification d'en-têtes HTTP ?
Elle montre le statut du premier saut, la méthode employée, l’heure et les valeurs de tous les champs reçus, classés par sécurité, cache et autres.
Pourquoi les en-têtes de sécurité sont-ils importants ?
Ils orientent le comportement du navigateur pour le contenu, le transport ou l’intégration. Le rapport montre leurs valeurs sans certifier qu’elles sont adaptées.
Quelle différence entre les en-têtes HTTP et HTTPS ?
Ce sont des champs de réponse HTTP dans les deux cas ; HTTPS protège leur transport. Certains champs, comme HSTS, ont un sens lié à une connexion sécurisée.
Mon domaine et les en-têtes sont-ils enregistrés ?
L’URL passe par le Worker et atteint le site cible. La page garde le rapport dans la session en cours et n’ajoute pas l’URL à un lien de partage.
Le contrôle peut-il révéler des données sensibles ?
Une réponse publique peut contenir des valeurs inattendues, notamment Set-Cookie. Examinez le rapport avant de le copier ou de le partager ; aucune authentification personnelle n’est transmise.
Encore une question ?
Utiliser le vérificateur d'en-têtes HTTP
Contrôlez une URL publique et conservez les valeurs du premier saut avec leur heure.