Comprobador de cabeceras HTTP

Lo que dice el servidor antes de mostrar la página

Antes de enviar una sola imagen o una línea de texto, el servidor responde al navegador con unas pocas líneas cortas llamadas cabeceras HTTP: el código de estado, el tipo de contenido, cuánto tiempo guardar la caché, instrucciones de seguridad y más. El visitante no las ve, pero deciden cómo carga tu web, cómo se protege y cómo se indexa. El comprobador de cabeceras HTTP de Jood te las muestra tal cual.

Cómo se usa

1. Pega la dirección completa en la casilla «Introduce la URL de la página», con https:// o http:// al principio.
2. Pulsa «Empezar ahora».
3. Verás el «Código de estado HTTP» y el «Tiempo de respuesta», y después todas las cabeceras tal como las envió el servidor.

La herramienta solo pide las cabeceras, sin el contenido de la página, y no sigue las redirecciones: ves la respuesta de la dirección exacta que escribiste. Si pones la versión http:// de una web que redirige a https, verás el código 301 y la cabecera Location con la dirección nueva.

Cabeceras que merece la pena mirar

• Location: el destino de una redirección 301 o 302. Comprueba que apunta a la dirección correcta.
• X-Robots-Tag: si contiene noindex, los buscadores no indexarán la página. Un despiste habitual cuando una web de pruebas pasa a producción.
• Cache-Control, Expires y Last-Modified: cuánto tiempo guardan una copia de la página el navegador y los intermediarios.
• Content-Type: el tipo de contenido y su codificación, como text/html; charset=UTF-8. Si la codificación es incorrecta, las tildes y la ñ se ven mal.
• Strict-Transport-Security, X-Content-Type-Options y X-Frame-Options: cabeceras de seguridad que obligan a usar HTTPS, impiden que el navegador adivine el tipo de archivo y evitan que tu web se muestre dentro de un marco en otra web.
• Server y X-Powered-By: pueden revelar el software que hace funcionar tu web y su versión, que suele ser mejor ocultar.
• Set-Cookie: comprueba que las cookies sensibles llevan Secure y HttpOnly.

Antes de sacar conclusiones

• El tiempo de respuesta se mide desde el servidor de Jood e incluye la búsqueda de la dirección, la conexión y el cifrado: es un indicador general, no la velocidad de tu web para tus visitantes.
• La petición no pide contenido comprimido, así que no la uses para saber si la compresión gzip está activada.
• Algunos servidores responden de otra manera cuando solo se piden las cabeceras, por ejemplo con un código 405. En ese caso, prueba el comprobador de código de estado y redirecciones, que vuelve a intentarlo con una petición normal.

Para revisar el certificado de seguridad, usa el comprobador de certificado SSL.