Vérificateur d'en-têtes HTTP

Tous les outils

Saisissez une URL pour inspecter ses en-têtes de réponse HTTP et suivre toute la chaîne de redirections étape par étape — codes de statut, mise en cache, en-têtes de sécurité et de serveur. Gratuit.

Saisissez une URL pour récupérer ses en-têtes de réponse côté serveur et suivre chaque redirection. Les résultats sont mis en cache pendant quelques minutes.

Chaîne de redirections

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options et X-Frame-Options sont les en-têtes les plus souvent recherchés par les scanners.

En-têtes de réponse

À propos de Vérificateur d'en-têtes HTTP

Le Vérificateur d'En-têtes HTTP récupère n'importe quelle URL côté serveur et affiche les en-têtes de réponse complets ainsi que la chaîne de redirection entière, saut par saut. Vous voyez chaque code de statut intermédiaire — 301, 302, 307 — l'URL vers laquelle chaque saut pointe, et le statut final, ce qui permet de repérer facilement une boucle de redirection, des sauts inutiles ou une chaîne HTTP vers HTTPS qui gaspille le budget de crawl.

Au-delà des redirections, les en-têtes de la réponse finale révèlent les directives de cache (Cache-Control, ETag), la signature du serveur, le type de contenu, les indicateurs des cookies et la compression. L'outil effectue aussi un audit de sécurité rapide, signalant lesquels des en-têtes de sécurité couramment analysés sont présents ou manquants : Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options et X-Frame-Options.

La vérification s'exécute depuis notre serveur, elle reflète donc ce que reçoit un véritable client externe plutôt que ce que montre le cache de votre navigateur. Les chaînes sont suivies jusqu'à 10 sauts, les vérifications sont limitées en fréquence, et les résultats sont mis en cache pendant quelques minutes.

Comment utiliser Vérificateur d'en-têtes HTTP

  1. Saisissez l'URL complète à inspecter, en incluant https://.
  2. Cliquez sur « Vérifier les en-têtes » et patientez un instant pendant que le serveur récupère la réponse.
  3. Lisez la chaîne de redirection pour voir chaque saut, son code de statut et le statut final.
  4. Consultez le tableau des en-têtes de réponse pour les détails de cache, de contenu et de serveur.
  5. Vérifiez la section sécurité pour les en-têtes de sécurité présents et manquants.
  6. Utilisez « Copier tous les en-têtes » pour coller la liste brute dans un ticket ou un document d'audit.

Questions fréquentes

Jusqu'à 10 sauts. Si la chaîne est plus longue ou boucle sur elle-même, l'outil s'arrête et rapporte la chaîne collectée jusque-là — souvent le signe d'une règle de redirection mal configurée qu'il vaut la peine de corriger.

La vérification s'exécute côté serveur depuis notre infrastructure, sans vos cookies, réponses en cache ou session connectée. C'est ce que reçoivent les robots des moteurs de recherche et les visiteurs de première visite, ce qui est généralement la vue recherchée lors d'un dépannage.

Il met en évidence les en-têtes que les scanners de sécurité recherchent le plus souvent : Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options et X-Frame-Options. Les en-têtes manquants sont listés séparément pour que vous sachiez exactement quoi ajouter.

Seulement l'URL que vous saisissez. Le serveur la récupère une fois, enregistre la chaîne de redirection et les en-têtes, et met le résultat en cache pendant quelques minutes. Les requêtes vers des hôtes privés ou internes sont refusées pour des raisons de sécurité.

Oui, il est gratuit. Les vérifications sont limitées en fréquence pour garder le service rapide pour tout le monde, donc si vous atteignez la limite, attendez une minute et réessayez.
Partager
Outils similaires
Codes d'état HTTP Consultez chaque code d'état de réponse HTTP (1xx–5xx) dans un annuaire consultable et filtrable — puis ouvrez un code pour découvrir sa signification, quand l'utiliser, s'il est cachable et la RFC qui le définit. Dans votre navigateur, gratuit. Gratuit
Méthodes HTTP Une référence consultable pour chaque méthode de requête HTTP — GET, POST, PUT, PATCH, DELETE et les autres, plus WebDAV — indiquant en un coup d'œil si chacune est sûre, idempotente et cachable, si elle accepte un corps, ainsi qu'un exemple typique. Dans votre navigateur, gratuit. Gratuit
Référence des en-têtes HTTP Consultez les en-têtes de requête et de réponse HTTP courants dans un annuaire consultable — filtrez par direction et catégorie, lisez une description d'une ligne et un exemple réaliste, et copiez n'importe quel nom d'en-tête en un clic. Dans votre navigateur, gratuit. Gratuit
Types d'enregistrements DNS Parcourez chaque type d'enregistrement DNS courant — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA et plus — avec son rôle, un exemple de fichier de zone copiable et une catégorie. Recherchez et filtrez instantanément, dans votre navigateur, gratuit. Gratuit
Numéros de port TCP/UDP Consultez les ports réseau connus et couramment utilisés dans un tableau consultable — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB et plus de 120 autres, chacun avec son protocole de transport, son service, sa description et sa catégorie. Recherchez par numéro de port ou nom de service et copiez les valeurs instantanément. Dans votre navigateur, gratuit. Gratuit
Calculateur de sous-réseau / CIDR Calculez les sous-réseaux IPv4 à partir d'un CIDR ou d'un masque : réseau, diffusion, plage d'hôtes, masque générique et plus. Gratuit
Recherches populaires
vérificateur d'en-têtes http vérifier les en-têtes de réponse vérificateur de redirection vérificateur chaîne de redirections vérificateur statut http vérificateur en-têtes serveur vérifier en-têtes de sécurité vérificateur redirection 301
Besoin d'aide ?
Un problème avec cet outil ? Signalez-le à notre équipe.
Signaler un problème

Ajoutez cet outil gratuit à votre propre site web — copiez-collez le code ci-dessous.