Inserisci un URL per vedere tutti gli header HTTP di risposta. Identifica problemi di sicurezza, configurazioni cache e informazioni del server.
Ultimo aggiornamento: Maggio 2026
Inserisci un URL completo
HEAD recupera solo gli header ed è più veloce. GET scarica la risposta completa.
Cosa verifichiamo
Il tuo report sugli header apparirà qui
Inserisci un URL per esaminare gli header di sicurezza, cache e server.
Crea un account UseClick gratuito per costruire link brevi con marchio che guidano il traffico al tuo sito.
Gli header HTTP sono coppie chiave-valore inviate tra un browser web e un server.
Sicurezza e configurazione del server
Verifica che il tuo sito abbia gli header di sicurezza corretti.
Header come CSP e HSTS migliorano la sicurezza
Controlla come il browser memorizza nella cache i contenuti.
Header Cache-Control ottimizzano le prestazioni
Identifica problemi di configurazione del server.
Gli header HTTP rivelano la configurazione nascosta del server
X-Content-Type-Options: nosniff dice al browser di fidarsi del Content-Type dichiarato dal server e di non indovinare. Senza questo header, un attaccante che riesce a caricare un file etichettato come immagine può a volte far eseguire al browser del JavaScript.
Una sola riga di configurazione blocca un'intera classe di attacco
Referrer-Policy controlla quanti dati dell'URL il browser rivela ad altre origini quando gli utenti cliccano link in uscita. Una policy rigorosa come strict-origin-when-cross-origin impedisce che parametri di query sensibili, token di sessione o percorsi admin interni finiscano a strumenti di analisi e reti pubblicitarie di terze parti.
GDPR e CCPA penalizzano attivamente le fughe accidentali di dati
Permissions-Policy (ex Feature-Policy) limita a quali API del browser possono accedere la tua origin e gli iframe incorporati. Disabilitare fotocamera, microfono, geolocalizzazione e API di pagamento che non usi elimina intere categorie di rischio legate alla supply chain e allo sfruttamento di terze parti.
Riduci al minimo la superficie API raggiungibile dagli attaccanti
Gli header di cache e compressione possono far sembrare un sito 5 volte più veloce senza modifiche al codice. Ecco come funzionano quelli più importanti.
Queste sono le configurazioni errate più frequenti che vediamo analizzando i siti. Ognuna è un miglioramento rapido.
HSTS mancante
Consente SSL stripping sulle reti Wi-Fi pubbliche
CSP con unsafe-inline
Annulla lo scopo principale di Content-Security-Policy
Cache-Control: no-store su asset statici
Spreca banda e rallenta le visite ripetute
X-Powered-By troppo verboso
Rivela gratuitamente agli attaccanti la versione del framework
Content-Encoding mancante
Invia HTML non compresso, danneggiando LCP e SEO
Nessun Vary: Accept-Encoding
Può servire byte compressi a client che non possono decodificarli
Il checker di header HTTP è uno strumento gratuito che ti aiuta ad analizzare gli header HTTP restituiti da qualsiasi sito.
Sì, questo strumento è completamente gratuito senza registrazione richiesta.
Inserisci semplicemente il tuo URL e il nostro strumento lo analizzerà mostrando tutti gli header HTTP risposti dal server.
Crea un account UseClick gratuito per abbreviare, personalizzare e tracciare tutti i tuoi link.
HSTS, HTTPS e TLS moderno applicati ovunque
Redirect sotto i 50 ms con compressione Brotli
Usa il tuo dominio con provisioning SSL automatico
