Consulta de encabezados HTTP

Mira lo que envía el servidor antes de la página

Cada vez que un navegador pide una página, el servidor responde con un conjunto de encabezados HTTP antes del contenido. Los encabezados le indican al navegador el tipo de contenido, cuánto tiempo puede guardar la página en caché, qué cookies crear, adónde redirigir y qué reglas de seguridad seguir. Los visitantes no los ven, pero son clave para el rendimiento, el SEO y la seguridad.

Esta herramienta hace una solicitud GET estándar a la URL que ingreses y lista todos los encabezados de respuesta que recibe. Es una forma rápida de ver qué envían realmente tu servidor, tu CDN o un plugin, sin abrir las herramientas de desarrollo del navegador.

Algunos encabezados que conviene conocer son Content-Type, Cache-Control, Location (para redirecciones), Set-Cookie, Server, X-Robots-Tag y encabezados de seguridad como Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options y Referrer-Policy.

Cómo usar la consulta de encabezados HTTP

1. Ingresa la URL completa, incluido https://.
2. Envía la consulta.
3. Revisa los encabezados que aparecen.
4. Compáralos con lo que esperas según la configuración de tu servidor o CDN.

Ejemplos

Un sitio detrás de Cloudflare

Entrada: https://example.com

Resultado:

HTTP/2 200
content-type: text/html
server: cloudflare
cf-cache-status: HIT
alt-svc: h3=":443"; ma=86400

Una respuesta real, abreviada. cf-cache-status: HIT significa que la página salió de la caché de Cloudflare, y alt-svc anuncia que admite HTTP/3.

Usos comunes

• Comprobar que los encabezados de caché estén bien configurados para el rendimiento.
• Confirmar que estén presentes encabezados de seguridad como HSTS y CSP.
• Encontrar un encabezado X-Robots-Tag: noindex que está dejando una página fuera de los resultados de búsqueda.
• Ver qué software de servidor o CDN (por ejemplo Cloudflare o LiteSpeed) entrega un sitio.
• Depurar problemas de CORS, cookies o tipo de contenido en una API.

Consejos y cosas que conviene saber

• Un encabezado X-Robots-Tag puede bloquear la indexación igual que una metaetiqueta robots. Si una página no se indexa, revísalo aquí.
• Un Cache-Control: no-store en archivos estáticos como imágenes y CSS hace que las visitas repetidas sean más lentas de lo necesario.
• Los encabezados pueden variar entre http:// y https://, y entre www y el dominio raíz. Prueba la versión que usan realmente tus visitantes.
• Para seguir una cadena de redirecciones, usa el verificador de redirecciones. Para revisar el protocolo, prueba el verificador de HTTP/2.

Casos especiales y limitaciones

• Cuando una URL redirige, solo se muestra la respuesta final. Usa el verificador de redirecciones para ver cada salto.
• Algunos sitios envían encabezados distintos a distintos visitantes, por ejemplo según el país o el dispositivo, así que tu navegador puede ver otros valores.
• Los sitios con protección contra bots pueden devolver un 403 o una página de verificación a nuestra herramienta aunque funcionen en tu navegador.
• Los nombres de los encabezados no distinguen mayúsculas. HTTP/2 los envía en minúsculas, así que no te preocupes si ves content-type en vez de Content-Type.

Preguntas frecuentes

¿Qué son los encabezados HTTP?

Son líneas de clave y valor que acompañan cada solicitud y respuesta HTTP y describen el contenido y cómo debe tratarse.

¿Qué encabezados de seguridad debería tener mi sitio?

Una buena base es Strict-Transport-Security, X-Content-Type-Options: nosniff, una Referrer-Policy y una Content-Security-Policy adecuada a tu sitio. La protección contra frames (X-Frame-Options o frame-ancestors de CSP) también es común.

¿Los encabezados pueden afectar el SEO?

Sí. Los códigos de estado, las redirecciones, los encabezados Link canónicos y X-Robots-Tag influyen en cómo los buscadores rastrean e indexan una página.

¿Por qué veo encabezados distintos en mi navegador?

Los navegadores envían sus propios encabezados de solicitud y cookies, y pueden usar otra caché. Los resultados también pueden variar según la ubicación cuando hay una CDN.

Herramientas relacionadas

• Verificador de redirecciones: Revisa las redirecciones 301 y 302 de una URL. Sigue hasta 10 redirecciones.
• Verificador de HTTP/2: Comprueba si un sitio web usa el protocolo HTTP/2.
• Consulta SSL: Obtén todos los datos disponibles de un certificado SSL.
• Verificador de metaetiquetas: Obtén y verifica las metaetiquetas de cualquier sitio web.
• Analizador de user agent: Analiza los datos de cadenas de user agent.