HeaderInspector envía una petición HTTP(S) a una URL y analiza las cabeceras de respuesta de la respuesta final: estado HTTP, protocolo, redirecciones, presencia de las cabeceras relevantes para la seguridad, todas las cabeceras de respuesta y una auditoría de seguridad con advertencias y recomendaciones.
Introduce una URL completa en el campo Target, por ejemplo https://example.com, y pulsa Inspeccionar cabeceras o la tecla Intro. Si omites el protocolo, se asume https://. Las redirecciones se siguen automáticamente (hasta 5); el análisis se refiere siempre a la respuesta final.
La sección Respuesta muestra la URL solicitada y la URL efectiva tras las redirecciones, el estado HTTP, el protocolo (HTTP/1.1 o HTTP/2), el número de redirecciones, el tiempo de respuesta y el número de cabeceras recibidas.
La vista general de Cabeceras de seguridad enumera las cabeceras relevantes para la seguridad e indica si el servidor las envía: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy y X-XSS-Protection.
La sección Todas las cabeceras muestra la lista completa de cabeceras de respuesta de la respuesta final: cada cabecera con su valor, incluidos los duplicados como las múltiples entradas Set-Cookie.
La sección Advertencias evalúa la seguridad del transporte (HTTPS), HSTS con su max-age, Content-Security-Policy (incluido unsafe-inline/unsafe-eval), la protección contra el framing, nosniff, Referrer-Policy, Permissions-Policy, las políticas cross-origin COOP y CORP, X-XSS-Protection, la divulgación de información mediante cabeceras como Server o X-Powered-By, Cache-Control y los indicadores de cookies Secure, HttpOnly y SameSite. Cada hallazgo tiene un estado OK, AVISO, ERROR o INFO. Los hallazgos que no son OK ofrecen un enlace Recomendaciones que abre una ventana con medidas concretas y priorizadas para reforzar las cabeceras de respuesta afectadas.
La petición HTTP la envía este servidor de una manera que imita a un navegador normal. No se llama a servicios de terceros. Tu navegador solo envía la URL a este servidor; el servidor realiza la petición y devuelve las cabeceras. No se almacenan datos personales. Los resultados se guardan en la caché del servidor durante unos minutos.