Cabeceras HTTP

Visualiza el estado y cabeceras de seguridad devueltas por cualquier servidor web.

URL de Destino

Essential HTTP status response codes and recommended security headers for modern web applications.

Header / Status	Category	Purpose & Best Practice
200 OK	Success (2xx)	Request succeeded; content delivered.
301 Moved Permanently	Redirection (3xx)	Permanent redirect; passes SEO value/link equity.
403 Forbidden	Client Error (4xx)	Server refuses request (permissions/firewall block).
404 Not Found	Client Error (4xx)	Requested resource does not exist on origin.
500 Internal Error	Server Error (5xx)	Backend application crashed or threw unhandled exception.
502 Bad Gateway	Server Error (5xx)	Reverse proxy failed to reach backend upstream server.
Strict-Transport-Security	Security Header	Enforces HTTPS-only browsing (HSTS) on domain.
Content-Security-Policy	Security Header	Prevents XSS attacks by restricting authorized script sources.
X-Frame-Options	Security Header	Prevents clickjacking by disabling iframe embedding.
X-Content-Type-Options	Security Header	Set to `nosniff` to prevent MIME type confusion exploits.

Acerca de esta herramienta: Cabeceras HTTP

¿Cómo ver las cabeceras HTTP de un sitio web?

Introduce la URL y haz clic en "Obtener Cabeceras". Verás códigos de estado, políticas de caché y encabezados de seguridad enviados por el servidor.

¿Qué cabeceras de seguridad son esenciales?

Cabeceras clave incluyen Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options y X-Content-Type-Options.

¿Cuál es la diferencia entre cabeceras Request y Response?

Las cabeceras Request las envía tu navegador al servidor. Las cabeceras Response las devuelve el servidor con instrucciones de procesamiento.