Cabeçalhos de Resposta HTTP

Busque os cabeçalhos de resposta HTTP de qualquer URL — código de status, tipo de conteúdo, cache, cabeçalhos de segurança e mais.

Como usar

  1. Digite uma URL completa (com https://). A ferramenta busca os cabeçalhos de resposta do lado do servidor.
  2. Clique em "Buscar cabeçalhos" e o servidor faz uma requisição HTTP e retorna os cabeçalhos de resposta.
  3. Leia a tabela: código de status, Content-Type, Cache-Control, cabeçalhos de segurança e tudo mais que o servidor retornou.

Sobre esta ferramenta

Cabeçalhos de resposta HTTP são os metadados que um servidor envia de volta antes do conteúdo da página: o código de status, o tipo de conteúdo, instruções de cache, políticas de segurança e mais. São invisíveis para o visitante, mas essenciais para desenvolvedores, auditores de SEO e revisores de segurança.

Esta ferramenta executa get_headers do lado do servidor, o que significa que vê a resposta como qualquer servidor veria — incluindo cabeçalhos que o CORS esconderia de um fetch do navegador. Não segue mais de um redirecionamento, então você vê os cabeçalhos da URL que digitou, não do destino final.

A requisição roda com timeout de 5 segundos e limite de taxa. A URL verificada não é armazenada.

Perguntas frequentes

Por que não usar as ferramentas de desenvolvedor do navegador?

Porque as ferramentas de dev mostram cabeçalhos como seu navegador os recebe, após filtragem CORS. Esta ferramenta mostra como um servidor os vê, incluindo cabeçalhos que o navegador esconde.

Segue redirecionamentos?

Segue no máximo um redirecionamento. Se a URL redirecionar, você vê os cabeçalhos da resposta de redirecionamento, não da página final.

Quais cabeçalhos de segurança devo procurar?

Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options e Referrer-Policy são os mais importantes.

Há limite de taxa?

Sim. Algumas requisições por minuto são suficientes para uso normal.

Ferramentas relacionadas

Links longos? Encurte de graça

O Vai.la transforma qualquer URL em um link curto com estatísticas de cliques, QR Code e seu próprio biolink.

O Vai.la não se responsabiliza pelo uso das ferramentas nem por decisões tomadas com base nos seus resultados.