01
Escolher o alvo público
Um domínio sem protocolo recebe HTTPS. O exemplo só preenche o campo; a consulta começa quando você aciona Verificar.
HTTP e depuração de requisições
Verificador de cabeçalhos HTTP
Confira a primeira resposta de uma URL pública
Verificador de cabeçalhos HTTP
URL pública
Relatório da resposta
Informe uma URL pública e inicie a verificação.
A URL vai ao nosso Worker, que consulta o site público sem seus cookies ou credenciais. O site de destino recebe a requisição.
Informe uma URL pública e inicie a verificação.
O verificador de cabeçalhos HTTP é útil quando uma página continua antiga após a publicação ou quando um redirecionamento leva a um destino inesperado. Ele guarda a resposta inicial.
Para verificar headers HTTP, compare o método e o horário. O Worker começa com HEAD e só usa GET diante de 405 ou 501, descartando o corpo sem seguir Location.
Por que usar este verificador de cabeçalhos HTTP
Veja o primeiro salto e os valores reais
Não esconder o redirecionamento
O verificador de cabeçalhos HTTP mantém o status 301 ou 302 e o Location da URL informada. Não segue o destino automaticamente, preservando o ponto da configuração que precisa de revisão.
Separar campos sem dar nota
Cabeçalhos de segurança, cabeçalhos de resposta ligados a cache HTTP e os demais campos ficam visíveis. Um item ausente significa apenas que não apareceu nesta requisição anônima.
Três cuidados ao interpretar o relatório
02
Observar método e salto
HEAD vem primeiro. Se houver 405 ou 501, o Worker tenta GET uma vez e descarta o corpo. Um 3xx mostra Location sem avançar.
03
Exportar a observação atual
O horário é o fim desta verificação, não o campo Date do servidor. Alterar a URL deixa o relatório antigo e desativa cópia e download.
Informações registradas na resposta
Status e método efetivo
Mesmo 404 ou 500 trazem cabeçalhos úteis. O relatório mostra se houve resposta a HEAD ou alternativa GET.
Políticas de segurança
CSP, HSTS e Referrer-Policy aparecem com seus valores. Presença não comprova que a política esteja adequada ao site.
Pistas de cache
Cache-Control, ETag e Vary ajudam a investigar conteúdo antigo, sem fingir que conhecemos as regras internas do CDN.
Limites desta consulta anônima
- Somente destinos públicos
- localhost, endereços privados ou reservados, credenciais na URL e portas incomuns são recusados antes da conexão.
- Não substitui cliente HTTP
- Não segue múltiplos redirecionamentos e não envia POST, cookies, Authorization ou cabeçalhos personalizados.
- Sem nota de segurança
- Um cabeçalho pode existir com valor incorreto. A ausência isolada não prova vulnerabilidade; cada site exige contexto.
- Ponto de observação diferente
- O Worker consulta sem login. Região, CDN, User-Agent e cache podem fazer o navegador mostrar outro conjunto de campos.
Dúvidas sobre o verificador de cabeçalhos HTTP
Como verificar os cabeçalhos HTTP de um site?
Informe uma URL pública e inicie a verificação. O relatório mostra o status inicial, método, horário e valores de todos os cabeçalhos recebidos.
Quais são os cabeçalhos HTTP de segurança?
São campos como CSP, HSTS e Referrer-Policy que orientam o navegador. O verificador mostra os valores recebidos, sem atestar a qualidade da configuração.
Como conferir os cabeçalhos de segurança de um site?
Compare os valores exibidos com a política pretendida para esse site. Um nome presente, por si só, não significa proteção correta.
Como ver os cabeçalhos HTTP no Chrome?
Abra as ferramentas de desenvolvedor e a aba Network para ver a requisição do próprio navegador. Aqui a observação vem de um Worker anônimo e pode diferir.
Há limite de taxa?
Sim. O Worker limita consultas para evitar varreduras e pode pedir que você aguarde. Cada alvo também tem um prazo máximo de cinco segundos.
Ainda tem dúvidas?
Use o verificador de cabeçalhos HTTP
Consulte uma URL pública e guarde os valores do primeiro salto com o horário.