Verifica header HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Prova: http://github.com, wikipedia.org, example.com

Catena di redirect

1 richiesta
#StatoURLOra
1 200 OK http://example.com 12 ms

Header di sicurezza

0/5F
La pagina finale è servita tramite HTTP semplice. Reindirizza prima tutto il traffico su HTTPS.
  • Strict-Transport-Security (non applicabile su HTTP)
    Obbliga i browser a usare HTTPS nelle visite future (HSTS).
  • Content-Security-Policy
    Limita quali script, stili e frame possono essere caricati; la difesa più efficace contro l'XSS.
  • X-Content-Type-Options
    Impostalo su "nosniff" per impedire ai browser di indovinare i tipi di contenuto.
  • X-Frame-Options
    Previene il clickjacking controllando chi può incorporare la pagina in un frame (o tramite CSP frame-ancestors).
  • Referrer-Policy
    Controlla quanta parte dell'URL viene inviata ad altri siti nell'header Referer.
  • Permissions-Policy
    Disattiva le funzioni avanzate del browser (fotocamera, geolocalizzazione...) che il sito non usa.
HTTP/3: Annunciato h3=":443"; ma=86400 · Server: cloudflare

Header di risposta

http://example.com · 172.66.147.243
DateSat, 17 Oct 2026 06:31:49 GMT
Content-Typetext/html; charset=utf-8
Transfer-Encodingchunked
Connectionkeep-alive
Servercloudflare
Last-ModifiedTue, 13 Oct 2026 22:05:48 GMT
AllowGET, HEAD
cf-cache-statusHIT
Age10
Content-Encodingbr
CF-RAYa4bd43385b5cd69b-IAD
alt-svch3=":443"; ma=86400

Cosa mostra questo verificatore di header HTTP

Inserisci un URL qualsiasi e lo richiediamo dal nostro server esattamente come farebbe un browser, senza seguire automaticamente i reindirizzamenti. Così possiamo mostrarti ogni passaggio della catena di redirect con il suo codice di stato e il tempo di risposta, seguito dagli header di risposta completi della pagina finale e da una valutazione degli header di sicurezza.

Guida rapida ai codici di stato HTTP

CodiceSignificatoNota SEO
200 OKLa pagina si è caricata normalmente.Indicizzabile.
301 Moved PermanentlyReindirizzamento permanente.Trasmette i segnali di posizionamento; da usare per i cambi di dominio e per HTTP→HTTPS.
302 / 307 Reindirizzamento temporaneoSpostamento temporaneo.I motori di ricerca mantengono indicizzato l'URL originale.
308 Permanent RedirectCome il 301 ma mantiene il metodo della richiesta.Trattato come un 301.
304 Not ModifiedLa copia in cache è ancora valida.Normale per le visite ripetute.
403 ForbiddenAccesso negato, spesso per un firewall o una protezione anti-bot.Può bloccare i crawler.
404 Not FoundNessuna pagina a questo URL.Con il tempo esce dall'indice.
410 GoneRimossa di proposito.Viene rimossa dall'indice più in fretta di un 404.
500 / 502 / 503Errore del server o a monte.Gli errori 5xx persistenti danneggiano la scansione.

Buone pratiche per i reindirizzamenti

  • Mantieni le catene a un solo passaggio: http://example.com dovrebbe andare direttamente a https://www.example.com/, non passare da due o tre URL intermedi.
  • Usa 301 o 308 per gli spostamenti permanenti, così i motori di ricerca trasferiscono i segnali di posizionamento.
  • Evita i loop di reindirizzamento e i passaggi misti da HTTPS a HTTP.

Header di sicurezza consigliati

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Aggiungi HSTS solo quando ogni sottodominio supporta HTTPS, e introduci prima CSP in modalità Content-Security-Policy-Report-Only. Controlla il lato TLS con la nostra Verifica certificato SSL.

Domande frequenti

Perché vedo un 403 quando il sito funziona nel mio browser?

Alcuni siti bloccano le richieste automatizzate o quelle provenienti da data center cloud con una protezione anti-bot.

Quali porte posso controllare?

Le porte 80, 443, 8080 e 8443 su indirizzi pubblici. Gli indirizzi privati e interni sono bloccati per motivi di sicurezza.

Aggiornato

Copiato negli appunti