Ingrese una URL y vea todos los encabezados HTTP de la respuesta. Identifique vulnerabilidades de seguridad, problemas de configuración y oportunidades de optimización.
Última actualización: Mayo 2026
Ingrese una URL cuyos encabezados desea analizar
HEAD solo obtiene los encabezados y es más rápido. GET descarga la respuesta completa.
Lo que verificamos
Tu informe de encabezados aparecerá aquí
Ingresa una URL para revisar sus encabezados de seguridad, caché y servidor.
Con UseClick, puedes crear enlaces cortos y rastreables con analisis detallados.
Los encabezados HTTP son metadatos enviados con cada solicitud web. Contienen informacion sobre el navegador, servidor, tipo de contenido y politicas de seguridad como CSP y CORS.
Los encabezados HTTP pueden revelar riesgos de seguridad y problemas de rendimiento.
Verifique si los encabezados de seguridad importantes como CSP, HSTS y X-Frame-Options están presentes. Los encabezados faltantes pueden representar vulnerabilidades.
HSTS y encabezados similares frenan ataques básicos
Los encabezados como Cache-Control y Compression pueden influir fuertemente en el rendimiento. Optimícelos para tiempos de carga más rápidos.
XSS sigue entre los riesgos principales de OWASP desde hace años
A veces los problemas están en la configuración de los encabezados. Identifique rápidamente encabezados faltantes o incorrectos.
El clickjacking afecta a bancos, redes sociales y paneles SaaS
X-Content-Type-Options: nosniff le dice al navegador que confíe en el Content-Type declarado por el servidor y no intente adivinar. Sin este encabezado, un atacante que suba un archivo etiquetado como imagen a veces puede hacer que el navegador lo ejecute como JavaScript.
Una sola línea de configuración bloquea toda una clase de ataque
Referrer-Policy controla cuántos datos de la URL filtra el navegador a otros orígenes cuando los usuarios hacen clic en enlaces salientes. Una política estricta como strict-origin-when-cross-origin evita que parámetros de consulta sensibles, tokens de sesión o rutas internas de admin se filtren a analíticas y redes publicitarias de terceros.
El RGPD y la CCPA penalizan activamente las fugas accidentales de datos
Permissions-Policy (antes Feature-Policy) restringe a qué APIs del navegador pueden acceder tu origen y los iframes incrustados. Desactivar cámara, micrófono, geolocalización y APIs de pago que no usas elimina categorías enteras de riesgo de cadena de suministro y explotación por terceros.
Minimiza la superficie de API a la que pueden llegar los atacantes
Los encabezados de caché y compresión pueden hacer que un sitio parezca 5 veces más rápido sin cambios de código. Así funcionan los más importantes.
Estas son las configuraciones erróneas más frecuentes que vemos al analizar sitios. Cada una es una mejora rápida.
HSTS faltante
Permite SSL stripping en redes Wi-Fi públicas
CSP con unsafe-inline
Anula el propósito principal de Content-Security-Policy
Cache-Control: no-store en activos estáticos
Desperdicia ancho de banda y ralentiza las visitas repetidas
X-Powered-By demasiado verboso
Filtra la versión del framework a los atacantes
Content-Encoding faltante
Envía HTML sin comprimir, perjudicando LCP y SEO
Sin Vary: Accept-Encoding
Puede servir bytes comprimidos a clientes que no pueden decodificarlos
El verificador de encabezados HTTP es una herramienta gratuita que te ayuda a analizar los encabezados HTTP devueltos por cualquier sitio.
Sí, esta herramienta es completamente gratuita sin registro requerido.
Simplemente ingresa tu URL y nuestra herramienta la analizará y mostrará todos los encabezados HTTP respondidos por el servidor.
UseClick garantiza que sus links sean seguros y tengan los encabezados correctos. Cree sus propios links cortos con control completo.
HSTS, HTTPS y TLS moderno aplicados en todas partes
Redirecciones en menos de 50 ms con compresión Brotli
Use su dominio con provisión automática de SSL
