Voir les en-têtes HTTP

Voir exactement ce qu'un serveur renvoie — et quels en-têtes de sécurité sont manquants.

Comment vérifier les en-têtes HTTP

  1. Collez une URL.
  2. Choisissez l'agent utilisateur, la méthode et si suivre les redirections.
  3. Lisez la chaîne, le grade, les cookies et tous les en-têtes; partagez le lien.

À propos : Voir les en-têtes HTTP

Voir les en-têtes de réponse HTTP de toute URL.

Il fonctionne dans votre navigateur pour la vitesse et la confidentialité, se souvient de vos paramètres sur cet appareil, et chaque résultat peut être copié, téléchargé ou partagé.

Idéal pour

  • Audits de redirection SEO
  • Renforcement de la tête de sécurité
  • Mise en cache de débogage et CDN

Conseil : Visez un seul 301 de http:// ou www à votre URL finale — Chaque saut supplémentaire coûte du temps.

Questions fréquentes

Comment se déroule le niveau de sécurité ?

Il vérifie six en-têtes qui protègent les visiteurs : Strict-Transport-Security, Content-Security-Policy, X-Frame-Options (ou CSP frame-ancestors), X-Content-Type-Options, Referrer-Policy et Permissions-Policy. Tous les six donnent un A; A + a également besoin de précharge HSTS.

Puis-je voir les redirections ?

Oui — Chaque saut (301, 302, 307, 308) est répertorié avec son statut, son adresse et son heure, de sorte que vous pouvez repérer les chaînes et les boucles de redirection qui ralentissent les pages et gaspillent le référencement.

Puis-je tester en tant que Googlebot ou téléphone ?

Oui — Choisissez l'agent utilisateur pour voir ce que les moteurs de recherche ou les navigateurs mobiles obtiennent.

Pourquoi mon cookie est-il signalé ?

Les cookies doivent avoir Sécurisé, HttpOnly et SameSite si possible, pour arrêter le vol sur HTTP, par des scripts, ou dans les demandes inter-sites.

Comment l'URL est-elle vérifiée ?

Notre serveur demande l'URL pour vous, car les navigateurs cachent la plupart des en-têtes de réponse. Les résultats ne sont pas enregistrés.

Outils associés

← Retour à tous les outils