Vérifier les en-têtes HTTP

Saisissez une adresse et voyez exactement ce que répond le serveur : le code de statut, tous les en-têtes et chaque étape si l’adresse redirige.

La requête part vers notre serveur, pas vers un service tiers : le site vérifié ne vous voit pas.

Comment faire

  1. Saisissez l’adresse de la page ; si vous omettez https://, il est ajouté.
  2. Cliquez sur « Vérifier ».
  3. Lisez le code de statut et les en-têtes ; plusieurs blocs signalent des redirections.

Bon à savoir

La chaîne de redirections, c’est là que se loge le problème

De http vers https, de sans-www vers www, d’un ancien chemin vers un nouveau : chaque étape est une requête distincte et une occasion de plus de se tromper. Deux redirections d’affilée coûtent du temps réel sur un téléphone, et une chaîne qui se termine en 404 reste invisible depuis le navigateur, qui n’affiche que la page finale. Ici chaque étape est listée avec son propre code.

Les en-têtes qui décident du comportement de la page

Cache-Control détermine si un visiteur voit la page d’hier. Content-Type décide si le navigateur affiche le fichier ou le télécharge. Strict-Transport-Security, Content-Security-Policy et X-Frame-Options font la différence entre un site qui résiste aux manipulations et un autre non. Tous sont invisibles dans la page et parfaitement lisibles ici.

Questions fréquentes

Pourquoi le statut diffère-t-il de celui de mon navigateur ?

Le navigateur montre la page finale, après avoir suivi toutes les redirections. Cet outil montre chaque étape : une suite de 301 se terminant par un 200 apparaît telle qu’elle est.

Le contenu de la page est-il téléchargé ?

Non. Seuls les en-têtes sont lus, puis la connexion est fermée. Rien du corps de la page n’est récupéré ni conservé.

Combien de redirections sont suivies ?

Jusqu’à cinq. Au-delà, il s’agit généralement d’une boucle — et la boucle est justement le constat.

Le site vérifié me voit-il ?

Non. La requête part de notre serveur avec notre propre agent utilisateur ; votre adresse et votre navigateur ne sont pas transmis.

Outils similaires