Vérifier les en-têtes HTTP : réponse et redirections

Inspectez les en-têtes HTTP de réponse de n'importe quel site.

Notre serveur effectue la requête et renvoie les en-têtes reçus. Des en-têtes comme HSTS, CSP ou X-Frame-Options indiquent comment un site se protège.

L'outil appelle une URL depuis le serveur et affiche le code de statut, les en-têtes de réponse et la chaîne de redirections. Pratique pour contrôler le cache, la sécurité, le type de contenu et les redirections mal enchaînées.

Comment ça marche

  1. 1Saisissez l'URL complète, https:// inclus.
  2. 2Lisez le code : 200 est correct, 301 et 302 redirigent, 404 et 5xx signalent une erreur.
  3. 3Contrôlez les en-têtes de sécurité : Strict-Transport-Security, Content-Security-Policy et X-Content-Type-Options.

Les en-têtes à surveiller

HSTS impose le HTTPS, Content-Security-Policy limite les ressources chargées par la page, X-Frame-Options bloque le clickjacking et Cache-Control décide de la durée de conservation. Leur absence est fréquente et pas toujours une erreur.

À quoi sert la chaîne de redirections

Chaque saut ajoute de la latence et peut casser l'URL canonique. Enchaîner http, puis https, puis avec www et sans www ralentit le site et brouille les moteurs de recherche : une seule redirection suffit.

Questions fréquentes

Outils associés