Verificador de Cabeçalhos HTTP

Veja todos os cabeçalhos de resposta HTTP de qualquer site.

Os cabeçalhos HTTP contêm metadados cruciais trocados entre navegadores e servidores web. Nosso verificador de cabeçalho HTTP recupera e exibe todos os cabeçalhos de resposta de qualquer URL, incluindo políticas de cache, tipo de conteúdo, informações do servidor, configurações de CORS e diretivas de segurança.

Resultado

Enter a URL to see its HTTP headers.
Na prática

HTTP Headers em ação

Seu site passa numa auditoria de segurança em uma URL, mas falha em outra. Busque as duas com a ferramenta de cabeçalhos e compare lado a lado — a diferença geralmente é um cabeçalho ausente adicionado por um plugin ou proxy reverso, e a ferramenta torna essa diferença óbvia em segundos.

Perguntas Frequentes

O que são cabeçalhos HTTP?

Os cabeçalhos HTTP contêm metadados sobre solicitações e respostas entre um navegador e um servidor.

Como visualizo cabeçalhos de resposta HTTP online gratuitamente?

Digite uma URL e execute a verificação — todos os cabeçalhos de resposta (server, cache-control, content-type, cabeçalhos de segurança) são exibidos em uma tabela. Funciona para qualquer site público sem instalar curl ou ferramentas de desenvolvedor.

Quais cabeçalhos de segurança HTTP todo site deve ter?

No mínimo: Content-Security-Policy, Strict-Transport-Security (HSTS), X-Content-Type-Options e X-Frame-Options. Nossa ferramenta destaca quais estão presentes e quais faltam, para você fechar as lacunas.

O que o cabeçalho cache-control realmente faz?

Cache-control informa aos navegadores e CDNs por quanto tempo armazenar uma resposta (max-age) e se ela pode ser compartilhada (public/private). Valores errados causam conteúdo desatualizado ou re-downloads excessivos — as duas queixas de velocidade de página mais comuns.