Ce qu'affiche ce vérificateur d'en-têtes HTTP
Saisissez n'importe quelle URL et nous la demandons depuis notre serveur exactement comme le ferait un navigateur, sans suivre automatiquement les redirections. Cela nous permet de vous montrer chaque étape de la chaîne de redirection avec son code d'état et son temps de réponse, suivie des en-têtes de réponse complets de la page finale et d'une note des en-têtes de sécurité.
Aide-mémoire des codes d'état HTTP
| Code | Signification | Remarque SEO |
|---|---|---|
| 200 OK | La page s'est chargée normalement. | Indexable. |
| 301 Moved Permanently | Redirection permanente. | Transmet les signaux de classement ; à utiliser pour les changements de domaine et HTTP→HTTPS. |
| 302 / 307 Redirection temporaire | Déplacement temporaire. | Les moteurs de recherche gardent l'URL d'origine indexée. |
| 308 Permanent Redirect | Comme 301 mais conserve la méthode de la requête. | Traitée comme 301. |
| 304 Not Modified | La copie en cache est toujours valide. | Normal pour les visites répétées. |
| 403 Forbidden | Accès refusé, souvent à cause d'un pare-feu ou d'une protection anti-robots. | Peut bloquer les robots d'exploration. |
| 404 Not Found | Aucune page à cette URL. | Sort de l'index avec le temps. |
| 410 Gone | Supprimée volontairement. | Retirée de l'index plus vite qu'une 404. |
| 500 / 502 / 503 | Erreur du serveur ou en amont. | Des erreurs 5xx persistantes nuisent à l'exploration. |
Bonnes pratiques pour les redirections
- Limitez les chaînes à une seule étape :
http://example.comdoit aller directement vershttps://www.example.com/, et non passer par deux ou trois URL intermédiaires. - Utilisez 301 ou 308 pour les déplacements permanents, afin que les moteurs de recherche transfèrent les signaux de classement.
- Évitez les boucles de redirection et les étapes mixtes HTTPS→HTTP.
En-têtes de sécurité recommandés
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()N'ajoutez HSTS que lorsque chaque sous-domaine prend en charge HTTPS, et déployez d'abord CSP en mode Content-Security-Policy-Report-Only. Vérifiez le côté TLS avec notre Vérificateur de certificat SSL.
Questions fréquentes
Pourquoi vois-je une erreur 403 alors que le site fonctionne dans mon navigateur ?
Certains sites bloquent les requêtes automatisées ou les requêtes provenant de centres de données cloud grâce à une protection anti-robots.
Quels ports puis-je vérifier ?
Les ports 80, 443, 8080 et 8443 sur des adresses publiques. Les adresses privées et internes sont bloquées pour des raisons de sécurité.
Mis à jour
Commentaires
Connectez-vous pour noter cet outil.
Partagez une astuce, posez une question ou racontez comment l’outil a fonctionné pour vous.
Aucun commentaire pour l’instant. Soyez le premier à raconter votre expérience.