Visor de encabezados HTTP
Inspeccione encabezados de respuesta HTTP, incluidos los de seguridad y CORS
Introduzca una dirección web para comenzar.
Resultado
Los encabezados de respuesta aparecen aquí.
Acerca del Visor de encabezados HTTP
El Visor de encabezados HTTP es una herramienta en línea gratuita que le permite inspeccionar todos los encabezados de respuesta que devuelve cualquier sitio web. Los encabezados HTTP son pares clave-valor de metadatos que se intercambian entre un cliente (su navegador o aplicación) y un servidor en cada ciclo de solicitud y respuesta HTTP. Contienen información clave sobre el tipo de contenido, el comportamiento de la caché, las políticas de seguridad, la identidad del servidor y la configuración de CORS.
Entender los encabezados de respuesta HTTP es esencial para los desarrolladores web que depuran integraciones de API, los especialistas en SEO que auditan el comportamiento de rastreo y los ingenieros de seguridad que refuerzan aplicaciones web. La ausencia de encabezados de seguridad como Content-Security-Policy o Strict-Transport-Security puede dejar su sitio expuesto a XSS, clickjacking y ataques de degradación de protocolo. Unos encabezados de caché mal configurados pueden empeorar las puntuaciones de velocidad de página y desperdiciar ancho de banda.
Esta herramienta de verificación de encabezados obtiene la URL indicada, captura todos los encabezados de respuesta, los agrupa por categoría (contenido, caché, seguridad, cookies, servidor, CORS) y muestra los resultados con etiquetas de colores. Puede copiar encabezados individuales o el conjunto completo con un clic, lo que facilita pegarlos en documentación, informes de errores o archivos de configuración.
Características principales
- Obtiene y muestra todos los encabezados de respuesta HTTP de cualquier URL pública
- Agrupación automática en las categorías Contenido, Caché, Seguridad, Cookies, Servidor, CORS y Otros
- Etiquetas de categoría con códigos de color para una identificación visual rápida
- Copia con un clic de encabezados individuales o de todo el conjunto
- Código de estado, texto de estado y tiempo de respuesta a la vista
- Botones de prueba rápida para sitios populares como Google, GitHub y Cloudflare
- Normalización automática de la URL (añade https:// si no se indica protocolo)
- Compatibilidad con modo oscuro para ver cómodamente en cualquier entorno
- Diseño totalmente adaptable que funciona en computadora, tableta y móvil
- Sin registro y totalmente gratuito
Cómo usar
- Escriba una URL: Escriba o pegue en el campo de entrada la dirección del sitio web que desea inspeccionar. La herramienta acepta URL con o sin el prefijo https://.
- Haga clic en Obtener encabezados: Pulse el botón o la tecla Intro para enviar la solicitud. La herramienta obtendrá la URL y capturará todos los encabezados de respuesta.
- Revise los resultados agrupados: Los encabezados se organizan automáticamente en categorías como Seguridad, Caché, Contenido y CORS para que encuentre rápidamente lo que necesita.
- Copie los encabezados: Use el icono de copiar junto a cualquier encabezado, o haga clic en «Copiar todo» para copiar el conjunto completo al portapapeles.
- Pruebe las consultas rápidas: Use los botones con URL precargadas de Google, GitHub o Cloudflare para ver ejemplos de configuración de encabezados de sitios importantes.
- Analice y actúe: Compare los encabezados devueltos con las mejores prácticas de seguridad, caché y rendimiento, y después actualice la configuración de su servidor en consecuencia.
Casos de uso
- Auditoría de seguridad: Compruebe si un sitio web devuelve encabezados de seguridad esenciales como Content-Security-Policy, X-Frame-Options y Strict-Transport-Security.
- Optimización del rendimiento: Inspeccione los encabezados Cache-Control, ETag y Expires para verificar que los recursos estáticos se almacenan en caché correctamente y las páginas cargan más rápido.
- Depuración de CORS: Consulte Access-Control-Allow-Origin y los encabezados relacionados para diagnosticar fallos en solicitudes de origen cruzado en su aplicación web.
- Desarrollo de API: Confirme que su API devuelve el Content-Type, los códigos de estado y los encabezados personalizados correctos antes de pasar a producción.
- Análisis de SEO: Verifique que las cadenas de redirecciones usan los códigos de estado 301/302 adecuados y que los tiempos de respuesta del servidor cumplen los valores de referencia de rendimiento.
- Investigación de la competencia: Descubra qué servidores web, CDN y configuraciones de seguridad usa la competencia leyendo sus encabezados Server y Via.
- Inspección de cookies: Revise los encabezados Set-Cookie para entender la gestión de sesiones, las marcas de las cookies (HttpOnly, Secure, SameSite) y las políticas de caducidad.
- Monitoreo de DevOps: Detecte rápidamente encabezados mal configurados en entornos de pruebas o de producción sin necesidad de herramientas de línea de comandos como curl.
Preguntas frecuentes
¿Esta herramienta es gratuita?
Sí. El Visor de encabezados HTTP es totalmente gratuito, sin necesidad de cuenta ni cargos ocultos. Las consultas están limitadas a 50 cada 15 minutos por visitante en el conjunto de las herramientas de red.
¿Mis datos están seguros?
La URL que usted escribe se utiliza únicamente para leer sus encabezados. No almacenamos las URL que verifica ni ningún dato de la respuesta.
¿Por qué faltan algunos encabezados?
Algunos servidores eliminan u omiten ciertos encabezados según el método de la solicitud, el agente de usuario o la ubicación geográfica. La herramienta muestra todos los encabezados presentes en la respuesta HTTP real.
¿Puedo ver los encabezados de cualquier URL?
Puede inspeccionar los encabezados de cualquier URL de acceso público. Los sitios protegidos por autenticación o por cortafuegos pueden devolver códigos de error o encabezados limitados.
¿Qué significan los colores de las categorías?
Los encabezados se agrupan por función: azul para Contenido, verde para Caché, rojo para Seguridad, amarillo para Cookies, morado para información del Servidor, naranja para CORS y gris para los demás encabezados sin categoría.
¿La herramienta sigue las redirecciones?
Sí. La consulta sigue las redirecciones y devuelve el código de estado y los encabezados de la respuesta final. La URL que se muestra es la que usted escribió.
Consejos y buenas prácticas
- Configure siempre los encabezados de seguridad: Como mínimo, configure Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options y X-Frame-Options en todo sitio de producción.
- Aproveche la caché: Use Cache-Control con valores de max-age adecuados para los recursos estáticos y ETag para el contenido dinámico, a fin de reducir la carga del servidor y mejorar la velocidad de la página.
- Oculte la información del servidor: Elimine u ofusque los encabezados Server y X-Powered-By para no revelar su pila tecnológica a posibles atacantes.
- Configure CORS con cuidado: Evite usar un comodín (*) en Access-Control-Allow-Origin en producción. Indique los orígenes permitidos exactos para impedir accesos de origen cruzado no autorizados.
- Pruebe después de cada cambio: Tras modificar la configuración de su servidor, use esta herramienta para verificar que los nuevos encabezados se envían correctamente antes de pasar a producción.
- Compare con valores de referencia: Revise los encabezados de sitios de mucho tráfico como Google y Cloudflare para ver las configuraciones estándar del sector y adoptar prácticas similares.