Verifica header HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Prova: http://github.com, wikipedia.org, example.com

Catena di redirect

1 richiesta
#StatoURLOra
1 200 OK https://www.wikipedia.org 26 ms

Header di sicurezza

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Obbliga i browser a usare HTTPS nelle visite future (HSTS).
  • Content-Security-Policy
    Limita quali script, stili e frame possono essere caricati; la difesa più efficace contro l'XSS.
  • X-Content-Type-Options
    Impostalo su "nosniff" per impedire ai browser di indovinare i tipi di contenuto.
  • X-Frame-Options
    Previene il clickjacking controllando chi può incorporare la pagina in un frame (o tramite CSP frame-ancestors).
  • Referrer-Policy
    Controlla quanta parte dell'URL viene inviata ad altri siti nell'header Referer.
  • Permissions-Policy
    Disattiva le funzioni avanzate del browser (fotocamera, geolocalizzazione...) che il sito non usa.
HTTP/3: Non annunciato (nessun h3 in Alt-Svc) · Server: ATS/9.2.15

Header di risposta

https://www.wikipedia.org · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age46611
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/945692
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=18_SuHdUsRwRo0amTY8BEwP8AAAAAFvdS2AiomNzmHyffP1-GKF0C0_2kOd_udU3;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-id221fa097-ac11-41c3-903a-7350373c2d9a
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="4251620102"

Cosa mostra questo verificatore di header HTTP

Inserisci un URL qualsiasi e lo richiediamo dal nostro server esattamente come farebbe un browser, senza seguire automaticamente i reindirizzamenti. Così possiamo mostrarti ogni passaggio della catena di redirect con il suo codice di stato e il tempo di risposta, seguito dagli header di risposta completi della pagina finale e da una valutazione degli header di sicurezza.

Guida rapida ai codici di stato HTTP

CodiceSignificatoNota SEO
200 OKLa pagina si è caricata normalmente.Indicizzabile.
301 Moved PermanentlyReindirizzamento permanente.Trasmette i segnali di posizionamento; da usare per i cambi di dominio e per HTTP→HTTPS.
302 / 307 Reindirizzamento temporaneoSpostamento temporaneo.I motori di ricerca mantengono indicizzato l'URL originale.
308 Permanent RedirectCome il 301 ma mantiene il metodo della richiesta.Trattato come un 301.
304 Not ModifiedLa copia in cache è ancora valida.Normale per le visite ripetute.
403 ForbiddenAccesso negato, spesso per un firewall o una protezione anti-bot.Può bloccare i crawler.
404 Not FoundNessuna pagina a questo URL.Con il tempo esce dall'indice.
410 GoneRimossa di proposito.Viene rimossa dall'indice più in fretta di un 404.
500 / 502 / 503Errore del server o a monte.Gli errori 5xx persistenti danneggiano la scansione.

Buone pratiche per i reindirizzamenti

  • Mantieni le catene a un solo passaggio: http://example.com dovrebbe andare direttamente a https://www.example.com/, non passare da due o tre URL intermedi.
  • Usa 301 o 308 per gli spostamenti permanenti, così i motori di ricerca trasferiscono i segnali di posizionamento.
  • Evita i loop di reindirizzamento e i passaggi misti da HTTPS a HTTP.

Header di sicurezza consigliati

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Aggiungi HSTS solo quando ogni sottodominio supporta HTTPS, e introduci prima CSP in modalità Content-Security-Policy-Report-Only. Controlla il lato TLS con la nostra Verifica certificato SSL.

Domande frequenti

Perché vedo un 403 quando il sito funziona nel mio browser?

Alcuni siti bloccano le richieste automatizzate o quelle provenienti da data center cloud con una protezione anti-bot.

Quali porte posso controllare?

Le porte 80, 443, 8080 e 8443 su indirizzi pubblici. Gli indirizzi privati e interni sono bloccati per motivi di sicurezza.

Aggiornato

Commenti

Nessuna valutazione ancora

Accedi per valutare questo strumento.

Condividi un consiglio, fai una domanda o racconta come ti è andata con lo strumento.

Ancora nessun commento. Racconta per primo com’è andata.

Copiato negli appunti