¿Por qué difiere de las cabeceras que veo en mi propio navegador?

Esta herramienta envía una solicitud desde nuestro servidor, lo que significa que accede a la URL bajo diferentes condiciones (User-Agent, cookies, etc.) que tu entorno de navegador local. Por lo tanto, si el servidor varía las cabeceras según el entorno, los resultados pueden diferir.

¿Cuándo debería usar esta herramienta?

Puedes usarla para verificar si los ajustes de caché se aplican correctamente para optimizar el rendimiento del sitio, o para comprobar si se emiten las cabeceras de seguridad necesarias durante una auditoría.

¿Se guardan mis datos en el servidor?

No. Nuestro servidor solo actúa como proxy para consultar la URL objetivo. Ni tu historial de búsqueda ni las URL introducidas se guardan en el servidor.

¿Qué pasa si no se configuran cabeceras de seguridad?

Aunque no significa que tu sitio será hackeado inmediatamente, aumenta la vulnerabilidad a ataques como Cross-Site Scripting (XSS) y Clickjacking. Se recomienda encarecidamente configurarlas, especialmente para sitios que manejan información personal.

¿Qué precauciones tomar al configurar HSTS (Strict-Transport-Security)?

Una vez habilitado, los navegadores serán forzados a acceder por HTTPS durante el periodo especificado (max-age). Si hay problemas con el certificado SSL, el sitio podría volverse inaccesible. Se recomienda empezar probando con una duración corta.

¿Cuál es la forma correcta de configurar las cabeceras de caché?

Una buena práctica común es establecer una fecha de caducidad larga (ej. 1 año) usando Cache-Control para activos estáticos (imágenes, CSS) y "no-cache" para archivos HTML que se actualizan con frecuencia para que siempre consulten al servidor.

🔒

http header,

Comprobador de Cabeceras HTTP

Obtén y muestra al instante las cabeceras de respuesta HTTP devueltas por el servidor.
Ideal para revisar ajustes de caché y de seguridad.

⚡

Comprobación Instantánea

Solo introduce una URL

📋

Visualización Completa

Lista todas las cabeceras

🆓

Sin Registro

Totalmente gratis

about,

Acerca del Comprobador de Cabeceras HTTP

Las cabeceras HTTP son "información de configuración entre bastidores" que se comunica entre los navegadores y los servidores Web. Esta herramienta visualiza qué cabeceras de respuesta devuelve el servidor para la URL especificada.

Es útil para verificar ajustes de control de caché (Cache-Control), cabeceras de seguridad (Strict-Transport-Security, etc.) y tipos de servidor Web. También es ideal para depurar respuestas de API.

how to,

Cómo comprobar cabeceras de respuesta

PASO 1

Introducir la URL

Introduce la URL completa de la página que deseas comprobar (comenzando con http:// o https://) en el campo de texto.

PASO 2

Ejecutar comprobación

Haz clic en el botón "Comprobar". En segundo plano, nuestro servidor se comunicará con la URL destino para recuperar únicamente la información de la cabecera.

PASO 3

Analizar resultados

Tras una breve espera, verás una tabla con las cabeceras HTTP devueltas por el servidor. Asegúrate de que los ajustes de caché y seguridad sean los esperados.

glossary,

Glosario de Cabeceras HTTP

Cache-Control: Cabecera que especifica el tiempo y las condiciones en las que los navegadores o CDN almacenan contenido en caché. Crucial para la velocidad de carga y la carga del servidor.
Content-Type: Especifica el tipo de medio (MIME) y la codificación de caracteres, indicando si los datos devueltos son HTML, una imagen, etc.
Server: Contiene información del software (Apache, nginx, etc.) y detalles de la versión del servidor Web. A veces se oculta por razones de seguridad.
Strict-Transport-Security (HSTS): Cabecera de seguridad que fuerza al navegador a usar siempre HTTPS. Recomendada para prevenir ataques de intermediario (MITM).
X-Frame-Options: Controla si el contenido del sitio puede ser incrustado en elementos <iframe> de otros sitios. Efectiva contra el clickjacking.
Content-Security-Policy (CSP): Potente cabecera de seguridad que restringe las fuentes desde las que el navegador puede cargar recursos (scripts, imágenes, etc.). Mitiga drásticamente los ataques XSS.
CORS (Cross-Origin Resource Sharing): Mecanismo para compartir recursos entre distintos dominios (orígenes). Cabeceras como Access-Control-Allow-Origin especifican los dominios permitidos.
Set-Cookie: Cabecera usada por el servidor para ordenar al navegador que guarde cookies. Se usa para gestionar sesiones y seguimiento de usuarios.

faq,

Preguntas Frecuentes (FAQ)

Q.¿Por qué difiere de las cabeceras que veo en mi propio navegador?: Esta herramienta envía una solicitud desde nuestro servidor, lo que significa que accede a la URL bajo diferentes condiciones (User-Agent, cookies, etc.) que tu entorno de navegador local. Por lo tanto, si el servidor varía las cabeceras según el entorno, los resultados pueden diferir.
Q.¿Cuándo debería usar esta herramienta?: Puedes usarla para verificar si los ajustes de caché se aplican correctamente para optimizar el rendimiento del sitio, o para comprobar si se emiten las cabeceras de seguridad necesarias durante una auditoría.
Q.¿Se guardan mis datos en el servidor?: No. Nuestro servidor solo actúa como proxy para consultar la URL objetivo. Ni tu historial de búsqueda ni las URL introducidas se guardan en el servidor.
Q.¿Qué pasa si no se configuran cabeceras de seguridad?: Aunque no significa que tu sitio será hackeado inmediatamente, aumenta la vulnerabilidad a ataques como Cross-Site Scripting (XSS) y Clickjacking. Se recomienda encarecidamente configurarlas, especialmente para sitios que manejan información personal.
Q.¿Qué precauciones tomar al configurar HSTS (Strict-Transport-Security)?: Una vez habilitado, los navegadores serán forzados a acceder por HTTPS durante el periodo especificado (max-age). Si hay problemas con el certificado SSL, el sitio podría volverse inaccesible. Se recomienda empezar probando con una duración corta.
Q.¿Cuál es la forma correcta de configurar las cabeceras de caché?: Una buena práctica común es establecer una fecha de caducidad larga (ej. 1 año) usando Cache-Control para activos estáticos (imágenes, CSS) y "no-cache" para archivos HTML que se actualizan con frecuencia para que siempre consulten al servidor.

scenes,

Casos de uso

🔍

Verificar SEO y redirecciones

Compruebe si las redirecciones 301/302 están configuradas correctamente y devuelven el código de estado adecuado.
🛡️

Auditar cabeceras de seguridad

Verifique si las cabeceras HTTP necesarias para la seguridad (como HSTS) se emiten correctamente.