Qué muestra este comprobador de cabeceras HTTP
Introduce cualquier URL y la solicitamos desde nuestro servidor exactamente como lo haría un navegador, sin seguir las redirecciones automáticamente. Así podemos mostrarte cada salto de la cadena de redirecciones con su código de estado y su tiempo de respuesta, seguido de los encabezados de respuesta completos de la página final y de una calificación de los encabezados de seguridad.
Guía rápida de códigos de estado HTTP
| Código | Significado | Nota SEO |
|---|---|---|
| 200 OK | La página se cargó con normalidad. | Indexable. |
| 301 Moved Permanently | Redirección permanente. | Transmite las señales de posicionamiento; úsala para cambios de dominio y de HTTP a HTTPS. |
| 302 / 307 Temporary redirect | Cambio temporal. | Los buscadores mantienen indexada la URL original. |
| 308 Permanent Redirect | Como 301 pero conserva el método de la petición. | Se trata como un 301. |
| 304 Not Modified | La copia en caché sigue siendo válida. | Normal en las visitas repetidas. |
| 403 Forbidden | Acceso denegado, a menudo por un cortafuegos o una protección contra bots. | Puede bloquear a los rastreadores. |
| 404 Not Found | No hay ninguna página en esta URL. | Sale del índice con el tiempo. |
| 410 Gone | Eliminada a propósito. | Se elimina del índice más rápido que un 404. |
| 500 / 502 / 503 | Error del servidor o de un servidor intermedio. | Los errores 5xx persistentes perjudican el rastreo. |
Buenas prácticas con las redirecciones
- Mantén las cadenas en un solo salto:
http://example.comdebería ir directamente ahttps://www.example.com/, no pasar por dos o tres URL intermedias. - Usa 301 o 308 para los cambios permanentes, para que los buscadores transfieran las señales de posicionamiento.
- Evita los bucles de redirección y los saltos mixtos de HTTPS a HTTP.
Encabezados de seguridad recomendados
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Añade HSTS solo cuando todos los subdominios admitan HTTPS, y despliega primero CSP en modo Content-Security-Policy-Report-Only. Comprueba la parte de TLS con nuestro Comprobador de certificados SSL.
Preguntas frecuentes
¿Por qué veo un 403 cuando el sitio funciona en mi navegador?
Algunos sitios bloquean las solicitudes automatizadas o las que proceden de centros de datos en la nube con una protección contra bots.
¿Qué puertos puedo comprobar?
Los puertos 80, 443, 8080 y 8443 en direcciones públicas. Las direcciones privadas e internas se bloquean por seguridad.
Actualizado