Cabeçalhos HTTP

O que esta ferramenta faz

A ferramenta de cabeçalhos HTTP acessa o endereço informado como um navegador faria e mostra a resposta do servidor: o código de status, todos os cabeçalhos e cada redirecionamento até a página final. É útil para conferir se um redirecionamento 301 está certo, se o site força HTTPS, qual cache está configurado e quais cabeçalhos de segurança estão ativos.

Como ler o resultado

• 200: a página respondeu normalmente.
• 301 e 308: redirecionamento permanente. É o certo para trocar de domínio ou forçar HTTPS, porque os buscadores transferem a relevância para o novo endereço.
• 302 e 307: redirecionamento temporário. Se for usado para uma mudança definitiva, o Google pode continuar mostrando o endereço antigo.
• 403, 404 e 410: acesso negado, página inexistente e página removida.
• 500 a 504: erro no servidor. O 502 e o 504 costumam indicar que a aplicação por trás do servidor web parou ou está lenta.

Entre os cabeçalhos, vale observar Strict-Transport-Security (obriga HTTPS), Content-Security-Policy e X-Content-Type-Options (proteções do navegador), Cache-Control (por quanto tempo a página pode ser guardada) e Server (o software do servidor).

Problemas comuns

Redirecionamento em cadeia. Ir de http para https e depois de www para sem www em dois saltos funciona, mas atrasa a abertura. O ideal é chegar ao endereço final em um salto só.

Loop de redirecionamento. O endereço volta para ele mesmo. Mostramos no máximo cinco saltos; se a cadeia não terminar, há um loop ou uma cadeia longa demais.

Resultado diferente do navegador. Alguns sites respondem de forma diferente conforme o país, o idioma ou a presença de cookies. Aqui o acesso é feito do nosso servidor, sem cookies.

Perguntas frequentes

O que são cabeçalhos HTTP?

São informações que o servidor envia junto com a página, antes do conteúdo: código de status, tipo do arquivo, regras de cache, cookies e instruções de segurança para o navegador.

Qual a diferença entre redirecionamento 301 e 302?

O 301 é permanente e transfere a relevância nas buscas para o novo endereço. O 302 é temporário e mantém o endereço antigo como principal.

Como saber se meu site força HTTPS?

Digite o endereço com http:// no início. Se o primeiro salto for um 301 para https://, o site força HTTPS. Confira também se existe o cabeçalho Strict-Transport-Security.

Por que vejo erro 403 aqui e no navegador a página abre?

Alguns sites bloqueiam acessos automáticos ou de servidores. O bloqueio é do site testado, não da sua conexão.

A ferramenta baixa o conteúdo da página?

Não. Lemos apenas o status e os cabeçalhos de cada resposta e encerramos a conexão antes do conteúdo.