O que este verificador de cabeçalhos HTTP mostra
Informe qualquer URL e nós a solicitamos a partir do nosso servidor exatamente como um navegador faria, sem seguir os redirecionamentos automaticamente. Isso nos permite mostrar cada salto da cadeia de redirecionamentos com seu código de status e tempo de resposta, seguido dos cabeçalhos de resposta completos da página final e de uma nota para os cabeçalhos de segurança.
Guia rápido de códigos de status HTTP
| Código | Significado | Observação de SEO |
|---|---|---|
| 200 OK | A página carregou normalmente. | Indexável. |
| 301 Moved Permanently | Redirecionamento permanente. | Transmite os sinais de ranqueamento; use em mudanças de domínio e de HTTP→HTTPS. |
| 302 / 307 Redirecionamento temporário | Mudança temporária. | Os mecanismos de busca mantêm a URL original indexada. |
| 308 Permanent Redirect | Como o 301, mas mantém o método da requisição. | Tratado como 301. |
| 304 Not Modified | A cópia em cache ainda é válida. | Normal em visitas repetidas. |
| 403 Forbidden | Acesso negado, muitas vezes por firewall ou proteção contra bots. | Pode bloquear rastreadores. |
| 404 Not Found | Não há página nesta URL. | Sai do índice com o tempo. |
| 410 Gone | Removida de propósito. | Sai do índice mais rápido que o 404. |
| 500 / 502 / 503 | Erro do servidor ou do upstream. | Erros 5xx persistentes prejudicam o rastreamento. |
Boas práticas de redirecionamento
- Mantenha as cadeias em um salto:
http://example.comdeve ir direto parahttps://www.example.com/, e não passar por duas ou três URLs intermediárias. - Use 301 ou 308 para mudanças permanentes, para que os mecanismos de busca transfiram os sinais de ranqueamento.
- Evite laços de redirecionamento e saltos mistos de HTTPS→HTTP.
Cabeçalhos de segurança recomendados
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Adicione o HSTS somente quando todos os subdomínios oferecerem suporte a HTTPS, e implante o CSP primeiro no modo Content-Security-Policy-Report-Only. Verifique o lado do TLS com nosso Verificador de certificado SSL.
Perguntas frequentes
Por que aparece um 403 quando o site funciona no meu navegador?
Alguns sites bloqueiam requisições automatizadas ou requisições vindas de data centers de nuvem com proteção contra bots.
Quais portas posso verificar?
As portas 80, 443, 8080 e 8443 em endereços públicos. Endereços privados e internos são bloqueados por segurança.
Atualizado