Cosa mostra questo verificatore di header HTTP
Inserisci un URL qualsiasi e lo richiediamo dal nostro server esattamente come farebbe un browser, senza seguire automaticamente i reindirizzamenti. Così possiamo mostrarti ogni passaggio della catena di redirect con il suo codice di stato e il tempo di risposta, seguito dagli header di risposta completi della pagina finale e da una valutazione degli header di sicurezza.
Guida rapida ai codici di stato HTTP
| Codice | Significato | Nota SEO |
|---|---|---|
| 200 OK | La pagina si è caricata normalmente. | Indicizzabile. |
| 301 Moved Permanently | Reindirizzamento permanente. | Trasmette i segnali di posizionamento; da usare per i cambi di dominio e per HTTP→HTTPS. |
| 302 / 307 Reindirizzamento temporaneo | Spostamento temporaneo. | I motori di ricerca mantengono indicizzato l'URL originale. |
| 308 Permanent Redirect | Come il 301 ma mantiene il metodo della richiesta. | Trattato come un 301. |
| 304 Not Modified | La copia in cache è ancora valida. | Normale per le visite ripetute. |
| 403 Forbidden | Accesso negato, spesso per un firewall o una protezione anti-bot. | Può bloccare i crawler. |
| 404 Not Found | Nessuna pagina a questo URL. | Con il tempo esce dall'indice. |
| 410 Gone | Rimossa di proposito. | Viene rimossa dall'indice più in fretta di un 404. |
| 500 / 502 / 503 | Errore del server o a monte. | Gli errori 5xx persistenti danneggiano la scansione. |
Buone pratiche per i reindirizzamenti
- Mantieni le catene a un solo passaggio:
http://example.comdovrebbe andare direttamente ahttps://www.example.com/, non passare da due o tre URL intermedi. - Usa 301 o 308 per gli spostamenti permanenti, così i motori di ricerca trasferiscono i segnali di posizionamento.
- Evita i loop di reindirizzamento e i passaggi misti da HTTPS a HTTP.
Header di sicurezza consigliati
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Aggiungi HSTS solo quando ogni sottodominio supporta HTTPS, e introduci prima CSP in modalità Content-Security-Policy-Report-Only. Controlla il lato TLS con la nostra Verifica certificato SSL.
Domande frequenti
Perché vedo un 403 quando il sito funziona nel mio browser?
Alcuni siti bloccano le richieste automatizzate o quelle provenienti da data center cloud con una protezione anti-bot.
Quali porte posso controllare?
Le porte 80, 443, 8080 e 8443 su indirizzi pubblici. Gli indirizzi privati e interni sono bloccati per motivi di sicurezza.
Aggiornato
Commenti
Accedi per valutare questo strumento.
Condividi un consiglio, fai una domanda o racconta come ti è andata con lo strumento.
Ancora nessun commento. Racconta per primo com’è andata.