Visualiza las cabeceras de solicitud de tu navegador y explora las cabeceras HTTP comunes con descripciones. Gratis, rápido y privado.
Haz clic en el botón para obtener las cabeceras reales de tu navegador a través de httpbin.org.
Los encabezados HTTP son pares clave-valor que acompañan a cada solicitud y respuesta en la web y contienen metadatos sobre el mensaje: tipo de contenido, directivas de almacenamiento en caché, políticas de seguridad, tokens de autenticación, codificación y docenas de otras preocupaciones. Los navegadores, servidores, CDN y proxies intermedios leen y escriben encabezados para coordinar el comportamiento. Inspeccionarlos es esencial para diagnosticar problemas de rendimiento, almacenamiento en caché, seguridad e integración.
Este visor obtiene una URL y muestra los encabezados de respuesta exactamente como los devolvió el servidor. Se resaltan los encabezados comunes como Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security y Set-Cookie. La herramienta sigue las redirecciones de forma predeterminada y muestra cada paso de la cadena.
Algunos encabezados son particularmente importantes para la seguridad y el SEO. CSP (Política de seguridad de contenido) controla qué recursos puede cargar una página. HSTS (Seguridad-de-Transporte-Estricta) fuerza HTTPS. X-Frame-Options evita el clickjacking. Cache-Control influye en la cantidad de tráfico que realmente ve el servidor. Inspeccionarlos en respuestas reales ayuda a verificar la configuración.
La mayor parte de la configuración de rendimiento y seguridad en la web se encuentra en encabezados en lugar de HTML o JavaScript. El almacenamiento en caché de CDN, el almacenamiento en caché del navegador, las políticas de seguridad, CORS y la aplicación de HTTPS están controlados por los encabezados de respuesta. La inspección de las respuestas reales confirma si los encabezados configurados llegan a los clientes.
Los encabezados también ayudan a diagnosticar errores sutiles. Un tipo de contenido faltante activa el rastreo MIME. Un control de caché incorrecto provoca contenido obsoleto o carga excesiva. Un CSP faltante permite secuencias de comandos no deseadas. El espectador muestra los encabezados reales para que las configuraciones erróneas se vuelvan visibles.
Ingrese una URL, vea todos los encabezados de respuesta.
HTTP/1.1 (RFC 7230) define los encabezados como pares clave-valor que no distinguen entre mayúsculas y minúsculas separados por dos puntos, y el valor continúa hasta el final de la línea. HTTP/2 (RFC 7540) y HTTP/3 utilizan internamente un formato de entramado binario, pero la semántica del encabezado sigue siendo la misma; los espectadores los muestran como si fueran sintaxis HTTP/1 para facilitar la lectura.
Encabezados de respuesta comunes: tipo de contenido (tipo MIME y juego de caracteres), longitud del contenido, codificación de contenido (gzip, br para compresión), control de caché, ETag, última modificación, configuración de cookies, servidor, fecha, opciones de tipo de contenido X, opciones de marco X, seguridad de transporte estricta, política de seguridad de contenido.
La política del mismo origen del navegador puede impedir que los espectadores basados en JavaScript lean ciertos encabezados (cookies y encabezados de autenticación en particular). Los visores basados en proxy (un servidor busca e informa) evitan esta limitación.