Comprobador de cabeceras HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Prueba: http://github.com, wikipedia.org, example.com

Cadena de redirecciones

2 solicitudes
#EstadoURLHora
1 301 Moved Permanently https://google.com 34 ms
2 200 OK https://www.google.com/ 66 ms

Encabezados de seguridad

1/6F
  • Strict-Transport-Security
    Obliga a los navegadores a usar HTTPS en visitas futuras (HSTS).
  • Content-Security-Policy
    Restringe qué scripts, estilos y marcos pueden cargarse; la mejor defensa contra XSS.
  • X-Content-Type-Options
    Establécelo en 'nosniff' para evitar que los navegadores adivinen los tipos de contenido.
  • X-Frame-Options: SAMEORIGIN
    Evita el clickjacking controlando quién puede incrustar la página en un marco (o usa CSP frame-ancestors).
  • Referrer-Policy
    Controla cuánta parte de la URL se envía a otros sitios en la cabecera Referer.
  • Permissions-Policy
    Desactiva funciones potentes del navegador (cámara, geolocalización...) que el sitio no usa.
HTTP/3: Anunciado h3=":443"; ma=2592000,h3-29=":443"; ma=2592000 · Servidor: gws

Encabezados de respuesta

https://www.google.com/ · 142.251.150.119
Content-Typetext/html; charset=ISO-8859-1
DateSat, 17 Oct 2026 10:48:10 GMT
Expires-1
Cache-Controlprivate, max-age=0
Content-Security-Policy-Report-Onlyobject-src 'none';base-uri 'self';script-src 'nonce-GkSnfuC4NS5xbEoI20_qSQ' 'strict-dynamic' 'report-sample' 'unsafe-eval' 'unsafe-inline' https: http:;report-uri https://csp.withgoogle.com/csp/gws/other-hp
Accept-CHSec-CH-Prefers-Color-Scheme
P3PCP="This is not a P3P policy! See g.co/p3phelp for more info."
Content-Encodinggzip
Servergws
X-XSS-Protection0
X-Frame-OptionsSAMEORIGIN
Set-Cookie__Secure-STRP=ABNhA6ikPsxcigINe1wUVOxw5BrQBNrLDbedyqfVLiZ44dn6KnFPQ_DPp26ebcxF55eZXID7jIssf4dtUQbOkASDnCaw07Brqw; expires=Sat, 17-Oct-2026 10:53:10 GMT; path=/; domain=.google.com; Secure; SameSite=strict
Set-CookieAEC=Aaa9EJrBbkURfM7VanOCMLfXgUuT2rCbwHa75fICQT1Fv0PmNz4PhpTUXH8; expires=Thu, 15-Apr-2027 10:48:10 GMT; path=/; domain=.google.com; Secure; HttpOnly; SameSite=lax
Set-CookieNID=CvUBCAESpwEBOxGDSC9yFL-RN71pgNagGXJhhLk2OCQq8SDyJxl0bRu1XDjPX_xjgHlgtcN6QN-qbpJuUh1jSeDOafnSah-4VJ7agusV1IRJGgl9qO6_ZnROhP8KiVPj4PHVo_KnJ1NJ1Dkj7a0qrDVJdP2iBFLAuxyAhvDmw0GPmgkChVXGBnwomHsdPn0CWH9VYWoHMzziRhfLjZ2oifpWUigWLzX9gQLaWizZxCgBMkUB0qwHz3cl_8mkTOkPRDBUIS42pagwJ5IpUHlxC7y5fvXyG2fqdigkjyc0RvoGRi8A1ombfCGK398rbqY2rB5JyzsjjAk; expires=Sun, 18-Apr-2027 10:48:09 GMT; path=/; domain=.google.com; HttpOnly
Alt-Svch3=":443"; ma=2592000,h3-29=":443"; ma=2592000
Transfer-Encodingchunked

Qué muestra este comprobador de cabeceras HTTP

Introduce cualquier URL y la solicitamos desde nuestro servidor exactamente como lo haría un navegador, sin seguir las redirecciones automáticamente. Así podemos mostrarte cada salto de la cadena de redirecciones con su código de estado y su tiempo de respuesta, seguido de los encabezados de respuesta completos de la página final y de una calificación de los encabezados de seguridad.

Guía rápida de códigos de estado HTTP

CódigoSignificadoNota SEO
200 OKLa página se cargó con normalidad.Indexable.
301 Moved PermanentlyRedirección permanente.Transmite las señales de posicionamiento; úsala para cambios de dominio y de HTTP a HTTPS.
302 / 307 Temporary redirectCambio temporal.Los buscadores mantienen indexada la URL original.
308 Permanent RedirectComo 301 pero conserva el método de la petición.Se trata como un 301.
304 Not ModifiedLa copia en caché sigue siendo válida.Normal en las visitas repetidas.
403 ForbiddenAcceso denegado, a menudo por un cortafuegos o una protección contra bots.Puede bloquear a los rastreadores.
404 Not FoundNo hay ninguna página en esta URL.Sale del índice con el tiempo.
410 GoneEliminada a propósito.Se elimina del índice más rápido que un 404.
500 / 502 / 503Error del servidor o de un servidor intermedio.Los errores 5xx persistentes perjudican el rastreo.

Buenas prácticas con las redirecciones

  • Mantén las cadenas en un solo salto: http://example.com debería ir directamente a https://www.example.com/, no pasar por dos o tres URL intermedias.
  • Usa 301 o 308 para los cambios permanentes, para que los buscadores transfieran las señales de posicionamiento.
  • Evita los bucles de redirección y los saltos mixtos de HTTPS a HTTP.

Encabezados de seguridad recomendados

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Añade HSTS solo cuando todos los subdominios admitan HTTPS, y despliega primero CSP en modo Content-Security-Policy-Report-Only. Comprueba la parte de TLS con nuestro Comprobador de certificados SSL.

Preguntas frecuentes

¿Por qué veo un 403 cuando el sitio funciona en mi navegador?

Algunos sitios bloquean las solicitudes automatizadas o las que proceden de centros de datos en la nube con una protección contra bots.

¿Qué puertos puedo comprobar?

Los puertos 80, 443, 8080 y 8443 en direcciones públicas. Las direcciones privadas e internas se bloquean por seguridad.

Actualizado

Comentarios

Aún no hay valoraciones

Inicia sesión para valorar esta herramienta.

Comparte un consejo, haz una pregunta o cuenta cómo te funcionó la herramienta.

Aún no hay comentarios. Sé el primero en contar cómo te fue.

Copiado al portapapeles