Aquesta eina requereix complements o descàrregues?

No. Tot s'executa al vostre navegador web mitjançant tecnologies web estàndard. No calen complements, extensions o instal·lació de programari.

Puc cercar dins de les dades?

Sí. Utilitzeu la funcionalitat de cerca o de filtre per trobar ràpidament elements o valors específics a les dades que es mostren.

Hi ha un límit de mida per a les dades que puc veure?

L'eina gestiona les mides de dades típiques de manera eficient al navegador. Els conjunts de dades molt grans poden trigar més a representar-se. Per a fitxers molt grans, penseu a utilitzar aplicacions d'escriptori.

Les meves dades es mantenen privades?

Sí. Tot el tractament i la visualització de les dades es fa al vostre navegador. No es carrega res a cap servidor.

Com puc comprovar si HSTS està habilitat?

Cerqueu la capçalera de resposta Strict-Transport-Security. El seu valor inclou normalment l'edat màxima i, opcionalment, inclou subdominis i precàrrega.

Què he de fer si falta el tipus de contingut?

Els navegadors recorren a l'sniffing MIME, que pot causar problemes de seguretat. Configureu el vostre servidor per enviar sempre un tipus de contingut correcte. La capçalera X-Content-Type-Options: nosniff impedeix que els navegadors anul·lin el tipus declarat.

Puc inspeccionar les capçaleres de llocs que no tinc?

Sí per als URL públics. Les capçaleres es retornen a qui faci la sol·licitud. Les galetes i les capçaleres d'autenticació vinculades a la vostra sessió no s'exposen perquè la sol·licitud d'inspecció no les porta.

Què passa amb les capçaleres específiques d'HTTP/3?

HTTP/3 conserva la mateixa semàntica de capçalera que HTTP/1.1 i HTTP/2. El transport és diferent (QUIC en lloc de TCP) però les capçaleres que veus són les mateixes.

Capçaleres HTTP Visor | Any-Tools.net

Sobre aquesta eina

Les capçaleres HTTP són parelles clau-valor que acompanyen totes les sol·licituds i respostes al web, que porten metadades sobre el missatge: tipus de contingut, directives de memòria cau, polítiques de seguretat, testimonis d'autenticació, codificació i dotzenes d'altres preocupacions. Els navegadors, servidors, CDN i servidors intermediaris intermedis llegeixen i escriuen capçaleres per coordinar el comportament. Inspeccionar-los és essencial per diagnosticar problemes de rendiment, memòria cau, seguretat i integració.

Aquest visor obté un URL i mostra les capçaleres de resposta exactament tal com les ha retornat el servidor. Es destaquen les capçaleres habituals com Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security i Set-Cookie. L'eina segueix les redireccions per defecte, mostrant cada pas de la cadena.

Algunes capçaleres són especialment importants per a la seguretat i el SEO. CSP (Content-Security-Policy) controla quins recursos pot carregar una pàgina. HSTS (Strict-Transport-Security) força HTTPS. X-Frame-Options impedeix el clickjacking. El control de memòria cau influeix en la quantitat de trànsit que veu realment el servidor. Inspeccionar aquestes respostes reals ajuda a verificar la configuració.

Per què inspeccionar les capçaleres HTTP

La majoria de les configuracions de rendiment i seguretat al web es troben en capçaleres en lloc d'HTML o JavaScript. La memòria cau CDN, la memòria cau del navegador, les polítiques de seguretat, l'aplicació CORS i HTTPS estan controlades per les capçaleres de resposta. La inspecció de les respostes reals confirma si les capçaleres configurades arriben als clients.

Les capçaleres també ajuden a diagnosticar errors subtils. Un tipus de contingut que falta activa l'olor MIME. Un control de memòria cau incorrecte provoca contingut obsolet o càrrega excessiva. Un CSP que falta permet scripts no desitjats. El visor mostra les capçaleres reals perquè les configuracions incorrectes es facin visibles.

Com utilitzar-la

Introduïu un URL, vegeu totes les capçaleres de resposta.

Introduïu l'URL: Escriviu o enganxeu l'URL per inspeccionar. Tant els URL http:// com els https:// funcionen, amb HTTPS molt preferit.
Trieu opcions: Seguiu les redireccions per veure la cadena d'URL intermedis. Desactiva per veure només la primera resposta. Trieu el mètode de sol·licitud (GET, HEAD, OPTIONS) per a diferents vistes.
Recolliu i inspeccioneu: L'eina envia la sol·licitud i mostra les capçaleres de resposta agrupades per categories. El codi d'estat i el temps també apareixen a la part superior.
Reviseu capçaleres específiques: Cerqueu capçaleres de seguretat (CSP, HSTS, X-Frame-Options), capçaleres de memòria cau (Cache-Control, ETag, Last-Modified), capçaleres CORS (Access-Control-*) i capçaleres de contingut (Content-Type, Content-Encoding).

Casos d'ús comuns

Verificació del comportament de la memòria cau CDN — Les capçaleres específiques de Cache-Control, ETag i CDN (CF-Cache-Status, X-Cache) revelen si el contingut s'està guardant a la memòria cau i a quina vora.
Auditoria de capçaleres de seguretat — CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy tots viuen a les capçaleres de resposta. La inspecció confirma que estan presents i correctes.
Problemes de depuració de CORS — Access-Control-Allow-Origin i les capçaleres relacionades controlen les sol·licituds entre orígens. El visor mostra el que realment ha retornat el servidor, que sovint difereix del que es va configurar.
Comprovació de les cadenes de redirecció — Les cadenes de redirecció llargues alenteixen la càrrega de la pàgina. L'espectador segueix les redireccions i mostra cada salt, exposant configuracions de redireccionament ineficients.
Investigar les discrepàncies de tipus de contingut — El tipus de contingut impulsa el comportament del navegador; els desajustos provoquen l'olor de MIME, problemes de codificació o descàrrega en lloc de mostrar-se. La inspecció revela el valor real servit.

Detalls tècnics

HTTP/1.1 (RFC 7230) defineix les capçaleres com a parells de valor-clau que no distingeixen entre majúscules i minúscules, separats per dos punts, i el valor continua fins al final de la línia. HTTP/2 (RFC 7540) i HTTP/3 utilitzen un format d'enquadrament binari internament, però la semàntica de la capçalera segueix sent la mateixa; els espectadors els mostren com si fossin la sintaxi HTTP/1 per a la seva llegibilitat.

Capçaleres de resposta habituals: Tipus de contingut (tipus MIME i conjunt de caràcters), Longitud de contingut, Codificació de contingut (gzip, br per a la compressió), Control de memòria cau, ETag, Última modificació, Configuració de galetes, Servidor, Data, Opcions de tipus X-Content, Opcions de marc X, Seguretat de contingut estricte, Seguretat de contingut.

La política del mateix origen del navegador pot impedir que els espectadors basats en JavaScript llegeixin determinades capçaleres (en particular, les galetes i les capçaleres d'autenticació). Els visors basats en proxy (un servidor recupera i informa) eviten aquesta limitació.

Bones pràctiques

Prova amb URL de producció — La configuració de la capçalera sovint difereix entre la posada en escena i la producció. Comproveu sempre l'URL en directe després d'un desplegament que afecti la lògica de la capçalera.
Compte amb les capçaleres de seguretat que falten — Els llocs que falten CSP, HSTS, X-Content-Type-Options o X-Frame-Options són vulnerables a classes senceres d'atacs. Inspeccioneu les respostes regularment.
Verifiqueu les capçaleres de la memòria cau per tipus de recurs — HTML, CSS, JavaScript i imatges sovint necessiten diferents estratègies de memòria cau. Inspeccioneu cada tipus per confirmar que la configuració coincideix amb la intenció.
Compareu les capçaleres de CDN i d'origen — Si utilitzeu un CDN, les capçaleres poden diferir entre les visites i errors de la memòria cau, o entre les respostes difoses per CDN i l'origen. Proveu els dos camins.

Preguntes freqüents

Aquesta eina requereix complements o descàrregues?: No. Tot s'executa al vostre navegador web mitjançant tecnologies web estàndard. No calen complements, extensions o instal·lació de programari.
Puc cercar dins de les dades?: Sí. Utilitzeu la funcionalitat de cerca o de filtre per trobar ràpidament elements o valors específics a les dades que es mostren.
Hi ha un límit de mida per a les dades que puc veure?: L'eina gestiona les mides de dades típiques de manera eficient al navegador. Els conjunts de dades molt grans poden trigar més a representar-se. Per a fitxers molt grans, penseu a utilitzar aplicacions d'escriptori.
Les meves dades es mantenen privades?: Sí. Tot el tractament i la visualització de les dades es fa al vostre navegador. No es carrega res a cap servidor.
Com puc comprovar si HSTS està habilitat?: Cerqueu la capçalera de resposta Strict-Transport-Security. El seu valor inclou normalment l'edat màxima i, opcionalment, inclou subdominis i precàrrega.
Què he de fer si falta el tipus de contingut?: Els navegadors recorren a l'sniffing MIME, que pot causar problemes de seguretat. Configureu el vostre servidor per enviar sempre un tipus de contingut correcte. La capçalera X-Content-Type-Options: nosniff impedeix que els navegadors anul·lin el tipus declarat.
Puc inspeccionar les capçaleres de llocs que no tinc?: Sí per als URL públics. Les capçaleres es retornen a qui faci la sol·licitud. Les galetes i les capçaleres d'autenticació vinculades a la vostra sessió no s'exposen perquè la sol·licitud d'inspecció no les porta.
Què passa amb les capçaleres específiques d'HTTP/3?: HTTP/3 conserva la mateixa semàntica de capçalera que HTTP/1.1 i HTTP/2. El transport és diferent (QUIC en lloc de TCP) però les capçaleres que veus són les mateixes.

Capçaleres HTTP Visor

Eines relacionades

Formatador JSON & Validador

Formatador XML & Validador

HTML Minificador

CSS Minificador

Sobre aquesta eina

Per què inspeccionar les capçaleres HTTP

Com utilitzar-la

Casos d'ús comuns

Detalls tècnics

Bones pràctiques

Preguntes freqüents

Related Articles

Essential Developer Tools: JSON, Base64, RegEx, and More

Hashing, Encryption, and Encoding Explained: A Developer's Security Guide

Spreadsheet & Data Conversion Guide: Excel, CSV, JSON, and More

Why Browser-Based Tools Are the Future: No Installs, No Uploads, No Risk