En-têtes de réponse HTTP

Récupérez les en-têtes de réponse HTTP de n'importe quelle URL — code de statut, type de contenu, mise en cache, en-têtes de sécurité et plus encore.

Comment utiliser

Saisissez une URL complète (avec https://). L'outil récupère les en-têtes de réponse côté serveur.
Cliquez sur « Récupérer les en-têtes » et le serveur effectue une requête HTTP et renvoie les en-têtes de réponse.
Lisez le tableau : code de statut, Content-Type, Cache-Control, en-têtes de sécurité et tout ce que le serveur a renvoyé.

À propos de cet outil

Les en-têtes de réponse HTTP sont les métadonnées qu'un serveur renvoie avant le contenu de la page : le code de statut, le type de contenu, les instructions de mise en cache, les politiques de sécurité et plus encore. Ils sont invisibles pour le visiteur mais essentiels pour les développeurs, les auditeurs SEO et les réviseurs de sécurité.

Cet outil exécute get_headers côté serveur, ce qui signifie qu'il voit la réponse comme tout serveur la verrait — y compris les en-têtes que CORS cacherait d'un fetch côté navigateur. Il ne suit pas plus d'une redirection, donc vous voyez les en-têtes de l'URL saisie, pas de la destination finale.

La requête s'exécute avec un délai de 5 secondes et une limite de fréquence. L'URL vérifiée n'est pas stockée.

Questions fréquentes

Pourquoi ne pas simplement utiliser les outils de développement du navigateur ?

Parce que les outils de développement montrent les en-têtes tels que votre navigateur les reçoit, après le filtrage CORS. Cet outil les montre tels qu'un serveur les voit, y compris les en-têtes que le navigateur masque.

Suit-il les redirections ?

Il suit au maximum une redirection. Si l'URL redirige, vous voyez les en-têtes de la réponse de redirection, pas de la page finale.

Quels en-têtes de sécurité dois-je chercher ?

Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options et Referrer-Policy sont les plus importants.

Y a-t-il une limite de requêtes ?

Oui. Quelques requêtes par minute suffisent pour un usage normal.

headers http resposta status code content-type cache segurança hsts csp x-frame diagnóstico seo

Outils associés

Mes en-têtes HTTP Consultez chaque en-tête HTTP que votre navigateur envoie avec chaque requête — user agent, langues acceptées, encodage, cookies et plus encore. Recherche DNS Recherchez tous les enregistrements DNS d'un domaine — A, AAAA, MX, CNAME, TXT, NS et SOA — depuis le serveur. Vérificateur de certificat SSL Vérifiez le certificat SSL/TLS de n'importe quel domaine — émetteur, dates de validité, jours avant expiration et noms alternatifs du sujet. Générateur de mots de passe forts Créez des mots de passe forts et aléatoires avec un contrôle total sur la longueur et les caractères — générés localement, jamais transmis. Compteur de caractères et de mots Comptez les caractères, les mots, les lignes et les paragraphes en temps réel pendant que vous tapez ou collez. Encodeur et décodeur d'URL Encodez en pourcent et décodez des URL ou des paramètres de requête sans casser les caractères spéciaux.

Des liens trop longs ? Raccourcissez-les gratuitement

Vai.la transforme n'importe quelle URL en lien court avec statistiques de clics, QR Code et votre propre biolink.

Raccourcir un lien Créer un compte gratuit

Vai.la n'est pas responsable de l'utilisation des outils ni des décisions prises sur la base de leurs résultats.