Verifica header HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Prova: http://github.com, wikipedia.org, example.com

Catena di redirect

2 richieste
#StatoURLOra
1 301 Moved Permanently http://google.com 15 ms
2 200 OK http://www.google.com/ 45 ms

Header di sicurezza

1/5F
La pagina finale è servita tramite HTTP semplice. Reindirizza prima tutto il traffico su HTTPS.
  • Strict-Transport-Security (non applicabile su HTTP)
    Obbliga i browser a usare HTTPS nelle visite future (HSTS).
  • Content-Security-Policy
    Limita quali script, stili e frame possono essere caricati; la difesa più efficace contro l'XSS.
  • X-Content-Type-Options
    Impostalo su "nosniff" per impedire ai browser di indovinare i tipi di contenuto.
  • X-Frame-Options: SAMEORIGIN
    Previene il clickjacking controllando chi può incorporare la pagina in un frame (o tramite CSP frame-ancestors).
  • Referrer-Policy
    Controlla quanta parte dell'URL viene inviata ad altri siti nell'header Referer.
  • Permissions-Policy
    Disattiva le funzioni avanzate del browser (fotocamera, geolocalizzazione...) che il sito non usa.
HTTP/3: Non annunciato (nessun h3 in Alt-Svc) · Server: gws

Header di risposta

http://www.google.com/ · 142.251.153.119
Content-Typetext/html; charset=ISO-8859-1
DateSat, 17 Oct 2026 20:04:37 GMT
Expires-1
Cache-Controlprivate, max-age=0
Content-Security-Policy-Report-Onlyobject-src 'none';base-uri 'self';script-src 'nonce-r3GPaW14A-BqrnBVC4Sp5A' 'strict-dynamic' 'report-sample' 'unsafe-eval' 'unsafe-inline' https: http:;report-uri https://csp.withgoogle.com/csp/gws/other-hp
P3PCP="This is not a P3P policy! See g.co/p3phelp for more info."
Content-Encodinggzip
Servergws
Content-Length29070
X-XSS-Protection0
X-Frame-OptionsSAMEORIGIN
Set-Cookie__Secure-STRP=ABNhA6g5th7fzXTUUHe78Cp0jtj-YIMnixzcPieccL1pgQu-bnvUp-SVg_AoBJLHDgmuG_mGRI89kyowkKvOe30nKZNPctbKcA8F; expires=Sat, 17-Oct-2026 20:09:37 GMT; path=/; domain=.google.com; Secure; SameSite=strict
Set-CookieAEC=Aaa9EJpTGOz7jCngRQ9zWVV4miooL3Fsh4eBfKeBhaiHYw1O_8Rz6FwfYQ; expires=Thu, 15-Apr-2027 20:04:37 GMT; path=/; domain=.google.com; Secure; HttpOnly; SameSite=lax
Set-CookieNID=CvUBCAESpwEBOxGDSIoVRMO0DF7ktBoXf8jYYToEVobhCkCXrGPxd92ykcQ0SQaZ24bYoROf93nHZbre9zBZVwxCym1NQawDgYnbPHPzmg2tszEk-TNFrhcxXWZcrUmGx5joroNA4P05dIUvU3tqmXm9ocDvpLuvOXhM6prmXNo3PFg7hbnUcHBOmxFP_X_C063lJtFfWCyC-PQotk-5eafy9lJIJ_SerrgqqumMKigBMkUB0qwHz55o8y3ANuG_8Sr7rFOBg4k09VTCHAamRNGrDnvxc36dmV0L6E-srm8H5UaCiNlAkJXCi39zolelcRlbQXb4-w0; expires=Sun, 18-Apr-2027 20:04:37 GMT; path=/; domain=.google.com; HttpOnly

Cosa mostra questo verificatore di header HTTP

Inserisci un URL qualsiasi e lo richiediamo dal nostro server esattamente come farebbe un browser, senza seguire automaticamente i reindirizzamenti. Così possiamo mostrarti ogni passaggio della catena di redirect con il suo codice di stato e il tempo di risposta, seguito dagli header di risposta completi della pagina finale e da una valutazione degli header di sicurezza.

Guida rapida ai codici di stato HTTP

CodiceSignificatoNota SEO
200 OKLa pagina si è caricata normalmente.Indicizzabile.
301 Moved PermanentlyReindirizzamento permanente.Trasmette i segnali di posizionamento; da usare per i cambi di dominio e per HTTP→HTTPS.
302 / 307 Reindirizzamento temporaneoSpostamento temporaneo.I motori di ricerca mantengono indicizzato l'URL originale.
308 Permanent RedirectCome il 301 ma mantiene il metodo della richiesta.Trattato come un 301.
304 Not ModifiedLa copia in cache è ancora valida.Normale per le visite ripetute.
403 ForbiddenAccesso negato, spesso per un firewall o una protezione anti-bot.Può bloccare i crawler.
404 Not FoundNessuna pagina a questo URL.Con il tempo esce dall'indice.
410 GoneRimossa di proposito.Viene rimossa dall'indice più in fretta di un 404.
500 / 502 / 503Errore del server o a monte.Gli errori 5xx persistenti danneggiano la scansione.

Buone pratiche per i reindirizzamenti

  • Mantieni le catene a un solo passaggio: http://example.com dovrebbe andare direttamente a https://www.example.com/, non passare da due o tre URL intermedi.
  • Usa 301 o 308 per gli spostamenti permanenti, così i motori di ricerca trasferiscono i segnali di posizionamento.
  • Evita i loop di reindirizzamento e i passaggi misti da HTTPS a HTTP.

Header di sicurezza consigliati

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Aggiungi HSTS solo quando ogni sottodominio supporta HTTPS, e introduci prima CSP in modalità Content-Security-Policy-Report-Only. Controlla il lato TLS con la nostra Verifica certificato SSL.

Domande frequenti

Perché vedo un 403 quando il sito funziona nel mio browser?

Alcuni siti bloccano le richieste automatizzate o quelle provenienti da data center cloud con una protezione anti-bot.

Quali porte posso controllare?

Le porte 80, 443, 8080 e 8443 su indirizzi pubblici. Gli indirizzi privati e interni sono bloccati per motivi di sicurezza.

Aggiornato

Commenti

Nessuna valutazione ancora

Accedi per valutare questo strumento.

Condividi un consiglio, fai una domanda o racconta come ti è andata con lo strumento.

Ancora nessun commento. Racconta per primo com’è andata.

Copiato negli appunti