comprobador de cabeceras HTTP gratis: Comprueba los Cabeceras HTTP

Strict-Transport-Security mantiene a los navegadores en HTTPS, Content-Security-Policy limita de dónde pueden venir los scripts y estilos (y, con frame-ancestors, quién puede incrustar la página en un marco), X-Content-Type-Options: nosniff impide que los navegadores adivinen el tipo de archivo, Referrer-Policy limita lo que averigua la siguiente web y Permissions-Policy desactiva funciones como la cámara. X-Frame-Options sigue siendo importante para navegadores antiguos.

DNS es la búsqueda de la dirección, connect es la apertura de la conexión TCP, TLS es el handshake de cifrado, la espera es el tiempo hasta el primer byte mientras el servidor procesa la petición, y la descarga es la lectura de la respuesta. Los medimos en una conexión nueva a la URL final; las redirecciones previas se muestran como una parte propia de la barra.

Una cookie que un servidor entrega a nuestro comprobador puede ser una sesión real, así que mostramos el nombre y los atributos de cada cookie, como Secure, HttpOnly y SameSite, y sustituimos su valor por “…”.

Sí, hasta 5, y muestra cada salto con su código de estado y la cabecera Location tal como la escribió el servidor. Las cabeceras y los tiempos son los de la página final.

Un monitor HTTP de Uptimecheck puede comprobar una cabecera de respuesta en cada petición, por ejemplo que exista Strict-Transport-Security o que Cache-Control contenga max-age, y te avisa cuando la comprobación falla.