Consulta de cabeçalhos HTTP

Veja o que o servidor envia antes da página

Toda vez que um navegador pede uma página, o servidor responde com um conjunto de cabeçalhos HTTP antes do conteúdo. Os cabeçalhos dizem ao navegador o tipo de conteúdo, por quanto tempo pode guardar a página em cache, quais cookies criar, para onde redirecionar e quais regras de segurança seguir. Os visitantes não os veem, mas eles são essenciais para desempenho, SEO e segurança.

Esta ferramenta faz uma requisição GET padrão para a URL que você digitar e lista todos os cabeçalhos de resposta recebidos. É um jeito rápido de ver o que seu servidor, sua CDN ou um plugin realmente envia, sem abrir as ferramentas de desenvolvedor do navegador.

Alguns cabeçalhos que vale conhecer são Content-Type, Cache-Control, Location (para redirecionamentos), Set-Cookie, Server, X-Robots-Tag e cabeçalhos de segurança como Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options e Referrer-Policy.

Como usar a consulta de cabeçalhos HTTP

1. Digite a URL completa, incluindo https://.
2. Envie a consulta.
3. Confira os cabeçalhos exibidos.
4. Compare com o que você espera pela configuração do servidor ou da CDN.

Exemplos

Um site atrás da Cloudflare

Entrada: https://example.com

Resultado:

HTTP/2 200
content-type: text/html
server: cloudflare
cf-cache-status: HIT
alt-svc: h3=":443"; ma=86400

Uma resposta real, resumida. cf-cache-status: HIT significa que a página veio do cache da Cloudflare, e alt-svc anuncia suporte a HTTP/3.

Usos comuns

• Conferir se os cabeçalhos de cache estão bem configurados para desempenho.
• Confirmar que cabeçalhos de segurança como HSTS e CSP estão presentes.
• Encontrar um cabeçalho X-Robots-Tag: noindex que está deixando uma página fora dos resultados de busca.
• Ver qual software de servidor ou CDN (por exemplo Cloudflare ou LiteSpeed) entrega um site.
• Depurar problemas de CORS, cookies ou tipo de conteúdo em uma API.

Dicas e coisas para saber

• Um cabeçalho X-Robots-Tag pode bloquear a indexação assim como uma meta tag robots. Se uma página não é indexada, confira aqui.
• Um Cache-Control: no-store em arquivos estáticos como imagens e CSS deixa as visitas repetidas mais lentas do que o necessário.
• Os cabeçalhos podem mudar entre http:// e https://, e entre www e o domínio raiz. Teste a versão que seus visitantes realmente usam.
• Para seguir uma cadeia de redirecionamentos, use o verificador de redirecionamentos. Para conferir o protocolo, experimente o verificador de HTTP/2.

Casos especiais e limitações

• Quando uma URL redireciona, só a resposta final é mostrada. Use o verificador de redirecionamentos para ver cada salto.
• Alguns sites enviam cabeçalhos diferentes para visitantes diferentes, por exemplo conforme o país ou o dispositivo, então seu navegador pode ver outros valores.
• Sites com proteção contra robôs podem devolver um 403 ou uma página de verificação para a nossa ferramenta, mesmo funcionando no seu navegador.
• Os nomes dos cabeçalhos não diferenciam maiúsculas de minúsculas. O HTTP/2 os envia em minúsculas, então não se preocupe se vir content-type em vez de Content-Type.

Perguntas frequentes

O que são cabeçalhos HTTP?

São linhas de chave e valor que acompanham cada requisição e resposta HTTP e descrevem o conteúdo e como ele deve ser tratado.

Quais cabeçalhos de segurança meu site deve ter?

Uma boa base é Strict-Transport-Security, X-Content-Type-Options: nosniff, uma Referrer-Policy e uma Content-Security-Policy adequada ao seu site. A proteção contra frames (X-Frame-Options ou frame-ancestors do CSP) também é comum.

Os cabeçalhos podem afetar o SEO?

Sim. Códigos de status, redirecionamentos, cabeçalhos Link canônicos e X-Robots-Tag influenciam como os buscadores rastreiam e indexam uma página.

Por que vejo cabeçalhos diferentes no meu navegador?

Os navegadores enviam seus próprios cabeçalhos de requisição e cookies e podem usar outro cache. Os resultados também podem variar conforme a localização quando há uma CDN.

Ferramentas relacionadas

• Verificador de redirecionamentos: Confira os redirecionamentos 301 e 302 de uma URL. Segue até 10 redirecionamentos.
• Verificador de HTTP/2: Verifique se um site usa o protocolo HTTP/2.
• Consulta SSL: Obtenha todos os dados disponíveis de um certificado SSL.
• Verificador de meta tags: Obtenha e verifique as meta tags de qualquer site.
• Analisador de user agent: Analise os dados de strings de user agent.