Vérificateur d'en-têtes HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Essayez : http://github.com, wikipedia.org, example.com

Chaîne de redirection

2 requêtes
#StatutURLHeure
1 301 Moved Permanently https://wikipedia.org 27 ms
2 200 OK https://www.wikipedia.org/ 25 ms

En-têtes de sécurité

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Force les navigateurs à utiliser HTTPS lors des visites futures (HSTS).
  • Content-Security-Policy
    Limite les scripts, styles et frames pouvant se charger ; la défense la plus efficace contre le XSS.
  • X-Content-Type-Options
    À définir sur « nosniff » pour empêcher les navigateurs de deviner les types de contenu.
  • X-Frame-Options
    Empêche le clickjacking en contrôlant qui peut intégrer la page dans une frame (ou via CSP frame-ancestors).
  • Referrer-Policy
    Contrôle la part de l'URL envoyée à d'autres sites dans l'en-tête Referer.
  • Permissions-Policy
    Désactive les fonctions puissantes du navigateur (caméra, géolocalisation...) que le site n'utilise pas.
HTTP/3: Non annoncé (pas de h3 dans Alt-Svc) · Serveur : ATS/9.2.15

En-têtes de réponse

https://www.wikipedia.org/ · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age18
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/242
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 00:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=Qx-zTtapnH9bH-dasyJ8yQP8AAAAAFvdHXmWezaS4owvLNtWS8ZiEK7AmqdSy-Bx;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-ide123d3d3-701a-479a-93d2-c6b953d8b7d8
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="2565646682"

Ce qu'affiche ce vérificateur d'en-têtes HTTP

Saisissez n'importe quelle URL et nous la demandons depuis notre serveur exactement comme le ferait un navigateur, sans suivre automatiquement les redirections. Cela nous permet de vous montrer chaque étape de la chaîne de redirection avec son code d'état et son temps de réponse, suivie des en-têtes de réponse complets de la page finale et d'une note des en-têtes de sécurité.

Aide-mémoire des codes d'état HTTP

CodeSignificationRemarque SEO
200 OKLa page s'est chargée normalement.Indexable.
301 Moved PermanentlyRedirection permanente.Transmet les signaux de classement ; à utiliser pour les changements de domaine et HTTP→HTTPS.
302 / 307 Redirection temporaireDéplacement temporaire.Les moteurs de recherche gardent l'URL d'origine indexée.
308 Permanent RedirectComme 301 mais conserve la méthode de la requête.Traitée comme 301.
304 Not ModifiedLa copie en cache est toujours valide.Normal pour les visites répétées.
403 ForbiddenAccès refusé, souvent à cause d'un pare-feu ou d'une protection anti-robots.Peut bloquer les robots d'exploration.
404 Not FoundAucune page à cette URL.Sort de l'index avec le temps.
410 GoneSupprimée volontairement.Retirée de l'index plus vite qu'une 404.
500 / 502 / 503Erreur du serveur ou en amont.Des erreurs 5xx persistantes nuisent à l'exploration.

Bonnes pratiques pour les redirections

  • Limitez les chaînes à une seule étape : http://example.com doit aller directement vers https://www.example.com/, et non passer par deux ou trois URL intermédiaires.
  • Utilisez 301 ou 308 pour les déplacements permanents, afin que les moteurs de recherche transfèrent les signaux de classement.
  • Évitez les boucles de redirection et les étapes mixtes HTTPS→HTTP.

En-têtes de sécurité recommandés

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

N'ajoutez HSTS que lorsque chaque sous-domaine prend en charge HTTPS, et déployez d'abord CSP en mode Content-Security-Policy-Report-Only. Vérifiez le côté TLS avec notre Vérificateur de certificat SSL.

Questions fréquentes

Pourquoi vois-je une erreur 403 alors que le site fonctionne dans mon navigateur ?

Certains sites bloquent les requêtes automatisées ou les requêtes provenant de centres de données cloud grâce à une protection anti-robots.

Quels ports puis-je vérifier ?

Les ports 80, 443, 8080 et 8443 sur des adresses publiques. Les adresses privées et internes sont bloquées pour des raisons de sécurité.

Mis à jour

Commentaires

Aucune évaluation pour l’instant

Connectez-vous pour noter cet outil.

Partagez une astuce, posez une question ou racontez comment l’outil a fonctionné pour vous.

Aucun commentaire pour l’instant. Soyez le premier à raconter votre expérience.

Copié dans le presse-papiers