Cabeçalhos HTTP: status e resposta de qualquer site

Inspecione os cabeçalhos HTTP de resposta de qualquer site.

O servidor do portal faz a requisição e devolve os cabeçalhos recebidos. Cabeçalhos de segurança como HSTS, CSP e X-Frame-Options mostram como o site se protege.

Inspecione o status e os cabeçalhos que um servidor devolve, incluindo redirecionamentos, cache e políticas de segurança. A requisição é feita pelo nosso servidor, então o resultado não depende do seu navegador.

Como funciona

  1. 1Informe a URL completa, com https://.
  2. 2Confira o status — 200 indica sucesso, 301 e 302 indicam redirecionamento.
  3. 3Analise cabeçalhos de segurança como HSTS, CSP e X-Frame-Options.

Quais cabeçalhos realmente importam?

Content-Security-Policy reduz ataques de injeção, Strict-Transport-Security força HTTPS, X-Content-Type-Options evita interpretação errada de arquivos e Cache-Control define o que fica armazenado.

Por que meu site redireciona sem parar?

Loop de redirecionamento costuma vir de regra contraditória entre proxy e aplicação, ou de uma regra que força HTTPS em uma página que já responde em HTTP interno.

Perguntas frequentes

Ferramentas relacionadas