Verificador de Cabeceras HTTP

Vea todos los encabezados de respuesta HTTP desde cualquier sitio web.

Los encabezados HTTP contienen metadatos cruciales intercambiados entre navegadores y servidores web. Nuestro verificador de encabezados HTTP recupera y muestra todos los encabezados de respuesta de cualquier URL, incluidas las políticas de caché, el tipo de contenido, la información del servidor, la configuración de CORS y las directivas de seguridad.

Resultado

Enter a URL to see its HTTP headers.
En la práctica

HTTP Headers en acción

Tu sitio pasa una auditoría de seguridad en una URL pero falla en otra. Obtén ambas con la herramienta de encabezados y compáralas lado a lado: la diferencia suele ser un encabezado faltante añadido por un plugin o proxy inverso, y la herramienta hace obvia esa diferencia en segundos.

Preguntas Frecuentes

¿Qué son los encabezados HTTP?

Los encabezados HTTP contienen metadatos sobre solicitudes y respuestas entre un navegador y un servidor.

¿Cómo veo los encabezados de respuesta HTTP en línea gratis?

Escribe una URL y ejecuta la comprobación: todos los encabezados de respuesta (server, cache-control, content-type, encabezados de seguridad) se muestran en una tabla. Funciona con cualquier sitio público sin instalar curl ni herramientas de desarrollo.

¿Qué encabezados de seguridad HTTP debería tener todo sitio?

Como mínimo: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Content-Type-Options y X-Frame-Options. Nuestra herramienta resalta cuáles están presentes y cuáles faltan, para que cierres las brechas.

¿Qué hace realmente el encabezado cache-control?

Cache-control indica a navegadores y CDN cuánto tiempo almacenar una respuesta (max-age) y si puede compartirse (public/private). Valores incorrectos causan contenido obsoleto o re-descargas excesivas: las dos quejas de velocidad de página más comunes.