Visualize os cabeçalhos de solicitação do seu navegador e explore os cabeçalhos HTTP comuns com descrições. Gratuito, rápido e privado.
Clique no botão abaixo para buscar os cabeçalhos reais do seu navegador via httpbin.org.
Os cabeçalhos HTTP são pares de valores-chave que acompanham cada solicitação e resposta na web, transportando metadados sobre a mensagem: tipo de conteúdo, diretivas de cache, políticas de segurança, tokens de autenticação, codificação e dezenas de outras preocupações. Navegadores, servidores, CDNs e proxies intermediários leem e gravam cabeçalhos para coordenar o comportamento. Inspecioná-los é essencial para diagnosticar problemas de desempenho, cache, segurança e integração.
Este visualizador busca uma URL e exibe os cabeçalhos de resposta exatamente como o servidor os retornou. Cabeçalhos comuns como Content-Type, Cache-Control, Content-Security-Policy, Strict-Transport-Security e Set-Cookie são destacados. A ferramenta segue redirecionamentos por padrão, mostrando cada etapa da cadeia.
Alguns cabeçalhos são particularmente importantes para segurança e SEO. CSP (Content-Security-Policy) controla quais recursos uma página pode carregar. HSTS (Strict-Transport-Security) força HTTPS. X-Frame-Options evita clickjacking. O Cache-Control influencia a quantidade de tráfego que o servidor realmente vê. Inspecioná-los em respostas reais ajuda a verificar a configuração.
A maior parte das configurações de desempenho e segurança na Web reside em cabeçalhos, e não em HTML ou JavaScript. Cache CDN, cache do navegador, políticas de segurança, CORS e aplicação de HTTPS são todos controlados por cabeçalhos de resposta. A inspeção das respostas reais confirma se os cabeçalhos configurados estão alcançando os clientes.
Os cabeçalhos também ajudam a diagnosticar bugs sutis. Um Content-Type ausente aciona a detecção de MIME. Um Cache-Control incorreto causa conteúdo obsoleto ou carga excessiva. Um CSP ausente permite scripts não intencionais. O visualizador mostra os cabeçalhos reais para que as configurações incorretas se tornem visíveis.
Insira um URL e veja todos os cabeçalhos de resposta.
HTTP/1.1 (RFC 7230) define cabeçalhos como pares de valores-chave que não diferenciam maiúsculas de minúsculas, separados por dois pontos, com o valor continuando até o final da linha. HTTP/2 (RFC 7540) e HTTP/3 usam um formato de enquadramento binário internamente, mas a semântica do cabeçalho permanece a mesma; os visualizadores os exibem como se fossem sintaxe HTTP/1 para facilitar a leitura.
Cabeçalhos de resposta comuns: Content-Type (tipo MIME e conjunto de caracteres), Content-Length, Content-Encoding (gzip, br para compactação), Cache-Control, ETag, Last-Modified, Set-Cookie, Server, Date, X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security, Content-Security-Policy.
A política de mesma origem do navegador pode impedir que visualizadores baseados em JavaScript leiam determinados cabeçalhos (cookies e cabeçalhos de autenticação em particular). Os visualizadores baseados em proxy (um servidor busca e reporta) evitam essa limitação.