Ver cabeceras HTTP: respuesta y redirecciones

Inspecciona las cabeceras HTTP de respuesta de cualquier sitio.

Nuestro servidor hace la petición y devuelve las cabeceras recibidas. Cabeceras como HSTS, CSP y X-Frame-Options muestran cómo se protege un sitio.

Pide una URL desde el servidor y muestra el código de estado, las cabeceras de respuesta y la cadena de redirecciones. Sirve para revisar caché, seguridad, tipo de contenido y redirecciones mal encadenadas.

Cómo funciona

  1. 1Escribe la URL completa, con https:// incluido.
  2. 2Consulta el código de estado: 200 es correcto, 301 y 302 redirigen, 404 y 5xx señalan errores.
  3. 3Revisa las cabeceras de seguridad: Strict-Transport-Security, Content-Security-Policy y X-Content-Type-Options.

Qué cabeceras conviene vigilar

HSTS obliga a usar HTTPS, Content-Security-Policy limita los recursos que puede cargar la página, X-Frame-Options evita el clickjacking y Cache-Control decide cuánto tiempo se guarda la respuesta. Su ausencia es habitual y no siempre es un error.

Para qué sirve la cadena de redirecciones

Cada salto añade latencia y puede romper la URL canónica. Encadenar http, luego https, luego con www y sin www resta velocidad y confunde a los buscadores; lo correcto es resolverlo en un solo salto.

Preguntas frecuentes

Herramientas relacionadas