Verificador de cabeçalhos HTTP

RSS

See the HTTP status code, full redirect chain and response headers for any URL, and get a security headers grade with fixes.

Experimente: http://github.com, wikipedia.org, example.com

Cadeia de redirecionamentos

3 requisições
#StatusURLHora
1 301 Moved Permanently http://wikipedia.org 3 ms
2 301 Moved Permanently https://wikipedia.org/ 27 ms
3 200 OK https://www.wikipedia.org/ 26 ms

Cabeçalhos de segurança

1/6F
  • Strict-Transport-Security: max-age=106384710; includeSubDomains; preload
    Força os navegadores a usar HTTPS nas próximas visitas (HSTS).
  • Content-Security-Policy
    Restringe quais scripts, estilos e frames podem ser carregados; a defesa mais forte contra XSS.
  • X-Content-Type-Options
    Defina como 'nosniff' para impedir que os navegadores adivinhem os tipos de conteúdo.
  • X-Frame-Options
    Evita clickjacking ao controlar quem pode exibir a página em um frame (ou use CSP frame-ancestors).
  • Referrer-Policy
    Controla quanto da URL é enviado a outros sites no cabeçalho Referer.
  • Permissions-Policy
    Desativa recursos avançados do navegador (câmera, geolocalização...) que o site não usa.
HTTP/3: Não anunciado (sem h3 no Alt-Svc) · Servidor: ATS/9.2.15

Cabeçalhos de resposta

https://www.wikipedia.org/ · 208.80.154.224
dateSat, 17 Oct 2026 10:02:41 GMT
cache-controls-maxage=86400, must-revalidate, max-age=3600
serverATS/9.2.15
etagW/"1dd55-65d54a13c8d00"
last-modifiedThu, 08 Oct 2026 13:58:44 GMT
content-typetext/html
content-encodinggzip
age17265
accept-rangesbytes
x-cachecp1114 miss, cp1114 hit/295537
x-cache-statushit-front
strict-transport-securitymax-age=106384710; includeSubDomains; preload
report-to{ "group": "wm_nel", "max_age": 604800, "endpoints": [{ "url": "https://intake-logging.wikimedia.org/v1/events?stream=w3c.reportingapi.network_error&schema_uri=/w3c/reportingapi/network_error/1.0.0" }] }
nel{ "report_to": "wm_nel", "max_age": 604800, "failure_fraction": 0.05, "success_fraction": 0.0}
set-cookieWMF-Last-Access=17-Oct-2026;Path=/;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieWMF-Last-Access-Global=17-Oct-2026;Path=/;Domain=.wikipedia.org;HttpOnly;secure;Expires=Wed, 18 Nov 2026 12:00:00 GMT
set-cookieGeoIP=US:VA:Dulles:39.04:-77.42:v4; Path=/; secure; Domain=.wikipedia.org
set-cookieNetworkProbeLimit=0.001;Path=/;Secure;SameSite=None;Max-Age=3600
set-cookieWMF-Uniq=Z0jrKj0CprDcUO8e2ptkVwP8AAAAAFvdPmt-wLuKx09Hdb6V0CzkLBt9oZeGmGIm;Domain=.wikipedia.org;Path=/;HttpOnly;secure;SameSite=None;Expires=Sun, 17 Oct 2027 00:00:00 GMT
x-client-ip57.151.44.82
content-length29250
x-request-id52b62c3e-9a38-4042-a29f-360762ad8ef0
x-analytics
server-timingcache;desc="hit-front", host;desc="cp1114",co_id;desc="1222842356"

O que este verificador de cabeçalhos HTTP mostra

Informe qualquer URL e nós a solicitamos a partir do nosso servidor exatamente como um navegador faria, sem seguir os redirecionamentos automaticamente. Isso nos permite mostrar cada salto da cadeia de redirecionamentos com seu código de status e tempo de resposta, seguido dos cabeçalhos de resposta completos da página final e de uma nota para os cabeçalhos de segurança.

Guia rápido de códigos de status HTTP

CódigoSignificadoObservação de SEO
200 OKA página carregou normalmente.Indexável.
301 Moved PermanentlyRedirecionamento permanente.Transmite os sinais de ranqueamento; use em mudanças de domínio e de HTTP→HTTPS.
302 / 307 Redirecionamento temporárioMudança temporária.Os mecanismos de busca mantêm a URL original indexada.
308 Permanent RedirectComo o 301, mas mantém o método da requisição.Tratado como 301.
304 Not ModifiedA cópia em cache ainda é válida.Normal em visitas repetidas.
403 ForbiddenAcesso negado, muitas vezes por firewall ou proteção contra bots.Pode bloquear rastreadores.
404 Not FoundNão há página nesta URL.Sai do índice com o tempo.
410 GoneRemovida de propósito.Sai do índice mais rápido que o 404.
500 / 502 / 503Erro do servidor ou do upstream.Erros 5xx persistentes prejudicam o rastreamento.

Boas práticas de redirecionamento

  • Mantenha as cadeias em um salto: http://example.com deve ir direto para https://www.example.com/, e não passar por duas ou três URLs intermediárias.
  • Use 301 ou 308 para mudanças permanentes, para que os mecanismos de busca transfiram os sinais de ranqueamento.
  • Evite laços de redirecionamento e saltos mistos de HTTPS→HTTP.

Cabeçalhos de segurança recomendados

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; frame-ancestors 'self'
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()

Adicione o HSTS somente quando todos os subdomínios oferecerem suporte a HTTPS, e implante o CSP primeiro no modo Content-Security-Policy-Report-Only. Verifique o lado do TLS com nosso Verificador de certificado SSL.

Perguntas frequentes

Por que aparece um 403 quando o site funciona no meu navegador?

Alguns sites bloqueiam requisições automatizadas ou requisições vindas de data centers de nuvem com proteção contra bots.

Quais portas posso verificar?

As portas 80, 443, 8080 e 8443 em endereços públicos. Endereços privados e internos são bloqueados por segurança.

Atualizado

Comentários

Ainda não há avaliações

Entre para avaliar esta ferramenta.

Compartilhe uma dica, faça uma pergunta ou conte como a ferramenta funcionou para você.

Ainda não há comentários. Seja o primeiro a contar como foi.

Copiado para a área de transferência