Comprobador de cabeceras HTTP

Todas las herramientas

Introduce cualquier URL para inspeccionar sus cabeceras de respuesta HTTP y seguir toda la cadena de redirecciones salto a salto — códigos de estado, caché, seguridad y cabeceras del servidor. Gratis.

Introduce una URL para obtener sus cabeceras de respuesta del lado del servidor y seguir cada redirección. Los resultados se guardan en caché unos minutos.

Cadena de redirecciones

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options y X-Frame-Options son las cabeceras que los escáneres buscan con más frecuencia.

Cabeceras de respuesta

Acerca de Comprobador de cabeceras HTTP

El Comprobador de Cabeceras HTTP obtiene cualquier URL desde el servidor y muestra las cabeceras de respuesta completas junto con la cadena de redirección completa, salto a salto. Ves cada código de estado intermedio (301, 302, 307), la URL a la que apunta cada salto y el estado final, lo que facilita detectar bucles de redirección, saltos innecesarios o una cadena HTTP a HTTPS que desperdicia presupuesto de rastreo.

Además de las redirecciones, las cabeceras de respuesta finales revelan directivas de caché (Cache-Control, ETag), la firma del servidor, el tipo de contenido, las banderas de cookies y la compresión. La herramienta también ejecuta una auditoría de seguridad rápida, señalando cuáles de las cabeceras de seguridad más comprobadas están presentes o ausentes: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options y X-Frame-Options.

La comprobación se ejecuta desde nuestro servidor, así que refleja lo que recibe un cliente externo real y no lo que muestra la caché de tu navegador. Las cadenas se siguen hasta 10 saltos, las consultas tienen límite de frecuencia y los resultados se almacenan en caché durante unos minutos.

Cómo usar Comprobador de cabeceras HTTP

  1. Introduce la URL completa que quieres inspeccionar, incluyendo https://.
  2. Haz clic en "Comprobar cabeceras" y espera un momento mientras el servidor obtiene la respuesta.
  3. Lee la cadena de redirección para ver cada salto, su código de estado y el estado final.
  4. Revisa la tabla de cabeceras de respuesta para ver detalles de caché, contenido y servidor.
  5. Consulta la sección de seguridad para ver las cabeceras de seguridad presentes y ausentes.
  6. Usa "Copiar todas las cabeceras" para pegar la lista completa en un ticket o documento de auditoría.

Preguntas frecuentes

Hasta 10 saltos. Si la cadena es más larga o se cierra en bucle, la herramienta se detiene e informa de la cadena recopilada hasta ese momento, normalmente señal de una regla de redirección mal configurada que conviene corregir.

La comprobación se ejecuta del lado del servidor desde nuestra infraestructura, sin tus cookies, respuestas en caché ni sesión iniciada. Eso es lo que reciben los rastreadores de buscadores y los visitantes de primera vez, que suele ser la vista que quieres al depurar.

Destaca las cabeceras que los escáneres de seguridad suelen buscar: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options y X-Frame-Options. Las cabeceras ausentes se listan aparte para que sepas exactamente qué añadir.

Solo la URL que introduces. El servidor la obtiene una vez, registra la cadena de redirección y las cabeceras, y almacena el resultado en caché durante unos minutos. Las solicitudes a hosts privados o internos se rechazan por motivos de seguridad.

Sí, es gratuito. Las consultas tienen límite de frecuencia para mantener el servicio rápido para todos, así que si alcanzas el límite, espera un minuto e inténtalo de nuevo.
Compartir
Herramientas relacionadas
Códigos de estado HTTP Consulta cualquier código de estado de respuesta HTTP (1xx–5xx) en un directorio buscable y filtrable, y abre cualquier código para ver qué significa, cuándo usarlo, si es almacenable en caché y el RFC que lo define. En tu navegador, gratis. Gratis
Métodos HTTP Una referencia fácil de escanear de cada método de petición HTTP — GET, POST, PUT, PATCH, DELETE y los demás, además de WebDAV — que muestra de un vistazo si cada uno es seguro, idempotente y almacenable en caché, si lleva cuerpo y un ejemplo típico. En tu navegador, gratis. Gratis
Referencia de cabeceras HTTP Consulta las cabeceras de petición y respuesta HTTP más comunes en un directorio buscable — filtra por dirección y categoría, lee una descripción de una línea y un ejemplo realista, y copia el nombre de cualquier cabecera con un clic. En tu navegador, gratis. Gratis
Tipos de registros DNS Explora cada tipo de registro DNS común — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA y más — con su propósito, un ejemplo copiable de archivo de zona y una categoría. Busca y filtra al instante, en tu navegador, gratis. Gratis
Números de puerto TCP/UDP Consulta los puertos de red conocidos y de uso común en una tabla buscable — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB y más de 120 — cada uno con su protocolo de transporte, servicio, descripción y categoría. Busca por número de puerto o nombre de servicio y copia los valores al instante. En tu navegador, gratis. Gratis
Calculadora de subredes / CIDR Calcula subredes IPv4 a partir de CIDR o máscara: red, difusión, rango de hosts, wildcard y más. Gratis
Búsquedas populares
comprobar cabeceras http ver cabeceras de respuesta comprobar redirecciones analizar cadena de redirecciones comprobar código de estado http ver cabeceras del servidor comprobar cabeceras de seguridad comprobar redirección 301
¿Necesitas ayuda?
¿Encontraste un problema con esta herramienta? Avísanos.
Informar de un problema

Añade esta herramienta gratuita a tu propio sitio web: copia y pega el código de abajo.