Verificador de Cabeçalhos HTTP

Todas as ferramentas

Informe qualquer URL para inspecionar os cabeçalhos de resposta HTTP e seguir toda a cadeia de redirecionamentos salto a salto — códigos de status, cache, segurança e cabeçalhos do servidor. Grátis.

Informe uma URL para buscar os cabeçalhos de resposta no servidor e seguir cada redirecionamento. Os resultados ficam em cache por alguns minutos.

Cadeia de redirecionamentos

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options e X-Frame-Options são os cabeçalhos que os scanners mais costumam procurar.

Cabeçalhos de resposta

Sobre Verificador de Cabeçalhos HTTP

O Verificador de Cabeçalhos HTTP acessa qualquer URL no lado do servidor e exibe os cabeçalhos completos da resposta junto com toda a cadeia de redirecionamentos, salto a salto. Você vê cada código de status intermediário — 301, 302, 307 —, a URL para a qual cada salto aponta e o status final, o que facilita identificar loops de redirecionamento, saltos desnecessários ou uma cadeia HTTP para HTTPS que desperdiça orçamento de rastreamento.

Além dos redirecionamentos, os cabeçalhos da resposta final revelam diretivas de cache (Cache-Control, ETag), a assinatura do servidor, o tipo de conteúdo, flags de cookies e compressão. A ferramenta também executa uma auditoria de segurança rápida, sinalizando quais dos cabeçalhos de segurança comumente verificados estão presentes ou ausentes: Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options e X-Frame-Options.

A verificação é executada a partir do nosso servidor, refletindo o que um cliente externo real recebe, e não o que o cache do seu navegador mostra. As cadeias são seguidas por até 10 saltos, as consultas têm limite de taxa e os resultados ficam em cache por alguns minutos.

Como usar Verificador de Cabeçalhos HTTP

  1. Insira a URL completa que deseja inspecionar, incluindo https://.
  2. Clique em “Verificar cabeçalhos” e aguarde enquanto o servidor busca a resposta.
  3. Leia a cadeia de redirecionamentos para ver cada salto, seu código de status e o status final.
  4. Revise a tabela de cabeçalhos da resposta para detalhes de cache, conteúdo e servidor.
  5. Verifique a seção de segurança para cabeçalhos de segurança presentes e ausentes.
  6. Use “Copiar todos os cabeçalhos” para colar a lista bruta em um chamado ou documento de auditoria.

Perguntas frequentes

Até 10 saltos. Se a cadeia for mais longa ou entrar em loop, a ferramenta para e relata a cadeia coletada até então — geralmente um sinal de uma regra de redirecionamento mal configurada que vale a pena corrigir.

A verificação é executada no lado do servidor, a partir da nossa infraestrutura, sem seus cookies, respostas em cache ou sessão autenticada. É isso que os rastreadores de mecanismos de busca e visitantes de primeira visita recebem, geralmente a visão que você quer ao depurar.

Ela destaca os cabeçalhos que os scanners de segurança mais procuram: Strict-Transport-Security (HSTS), Content-Security-Policy, X-Content-Type-Options e X-Frame-Options. Os cabeçalhos ausentes são listados separadamente para você saber exatamente o que adicionar.

Apenas a URL que você insere. O servidor a busca uma vez, registra a cadeia de redirecionamentos e os cabeçalhos, e armazena o resultado em cache por alguns minutos. Solicitações para hosts privados ou internos são recusadas por motivos de segurança.

Sim, é gratuito. As consultas têm limite de taxa para manter o serviço rápido para todos, então, se você atingir o limite, aguarde um minuto e tente novamente.
Partilhar
Ferramentas Relacionadas
Códigos de Estado HTTP Consulte todos os códigos de estado de resposta HTTP (1xx–5xx) num diretório pesquisável e filtrável — depois abra qualquer código para saber o que significa, quando usá-lo, se é cacheável e a RFC que o define. No seu browser, gratuitamente. Gratuito
Métodos HTTP Uma referência fácil de percorrer para todos os métodos de pedido HTTP — GET, POST, PUT, PATCH, DELETE e os restantes, além de WebDAV — mostrando num relance se cada um é seguro, idempotente e cacheável, se aceita um corpo, e um exemplo típico. No seu browser, gratuitamente. Gratuito
Referência de Cabeçalhos HTTP Consulte os cabeçalhos comuns de pedido e resposta HTTP num diretório pesquisável — filtre por direção e categoria, leia uma descrição de uma linha e um exemplo realista, e copie o nome de qualquer cabeçalho com um clique. No seu browser, gratuitamente. Gratuito
Tipos de Registo DNS Explore todos os tipos comuns de registo DNS — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA e mais — com a sua finalidade, um exemplo de ficheiro de zona copiável e uma categoria. Pesquise e filtre instantaneamente, no seu browser, gratuitamente. Gratuito
Números de Porta TCP/UDP Consulte as portas de rede bem conhecidas e mais usadas numa tabela pesquisável — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB e mais de 120 outras, cada uma com o seu protocolo de transporte, serviço, descrição e categoria. Pesquise por número de porta ou nome de serviço e copie valores instantaneamente. No seu browser, gratuitamente. Gratuito
Calculadora de Sub-rede / CIDR Calcule sub-redes IPv4 a partir de CIDR ou máscara: rede, difusão, intervalo de hosts, wildcard e mais. Gratuito
Pesquisas populares
verificador de cabeçalhos http ver cabeçalhos de resposta verificar redirecionamento verificar cadeia de redirecionamentos verificar status http verificar cabeçalhos do servidor verificar cabeçalhos de segurança verificador de redirecionamento 301
Precisa de ajuda?
Encontrou um problema com esta ferramenta? Avise a nossa equipa.
Relatar um problema

Adicione esta ferramenta gratuita ao seu próprio site — copie e cole o código abaixo.