Saltar al contenido
ToolMug

Comprobador de cabeceras y redirecciones HTTP

Introduce una URL para seguir sus redirecciones salto a salto y ver cada código de estado, las cabeceras de respuesta y el tiempo, además de dónde termina finalmente — para depurar redirecciones de HTTP a HTTPS y a www, bucles, caché y cabeceras de seguridad, o para expandir enlaces cortos.

Se procesa en nuestros servidores y se elimina en una hora

Cómo se usa

  1. Introduce una URL (se asume https si no indicas el esquema).
  2. Haz clic en «Consultar» para ver el código de estado y el destino de la redirección en cada salto, en orden.
  3. Abre «Cabeceras de respuesta» para ver todo lo que envió el servidor.

Opciones explicadas

Cadena de redirecciones
Se siguen hasta 10 redirecciones; los bucles o las redirecciones a direcciones que no son HTTP detienen la comprobación con una nota.
Cabeceras de respuesta
Incluye Cache-Control, Content-Type, Strict-Transport-Security y Content-Security-Policy, ordenadas por nombre.
Restricciones
Solo se pueden comprobar direcciones públicas en los puertos 80, 443, 8080 y 8443; las direcciones privadas están bloqueadas.

Cómo se hace la comprobación y qué cabeceras conviene leer

Cada salto se solicita con un GET, no con un HEAD, para que veas lo que recibiría un navegador. La herramienta lee solo el comienzo del cuerpo, hasta 64 KB, y lo ignora, así que no se descargan los archivos grandes. Una cabecera Location relativa se resuelve respecto a la dirección actual, y una redirección que apunta a un esquema distinto de http o https detiene la comprobación. El tiempo de cada salto y la dirección del servidor se muestran junto a su estado.

Estas son las cabeceras de respuesta que se revisan con más frecuencia:

Cabecera Qué controla
Location La dirección a la que redirige una respuesta 3xx
Cache-Control Durante cuánto tiempo pueden reutilizar la respuesta los navegadores y las cachés (RFC 9111)
Content-Type El tipo de medio y el juego de caracteres del cuerpo
Strict-Transport-Security Indica a los navegadores que usen solo HTTPS en el sitio durante un periodo (RFC 6797)
Content-Security-Policy Desde qué orígenes pueden cargarse scripts, estilos e imágenes
X-Content-Type-Options nosniff impide que los navegadores adivinen un tipo de contenido distinto
Referrer-Policy Cuánto de la dirección de la página se envía a otros sitios
X-Frame-Options Si la página puede mostrarse dentro de un marco (RFC 7034)

Preguntas frecuentes

¿Cuál es la diferencia entre 301 y 302?

301 es permanente (los navegadores y motores de búsqueda recuerdan la nueva dirección); 302 es temporal. Usa 301 para mudanzas de dominio y para pasar de HTTP a HTTPS.

¿Por qué hay un 200 después de las redirecciones?

Un 200 final significa que se alcanzó la página real. Si termina en 4xx o 5xx, el destino falta o el servidor falló.

¿Puedo comprobar sitios con problemas de certificado?

Sí; aquí no se verifican los certificados. Usa el comprobador de SSL para eso.

Privacidad

Los archivos se suben por HTTPS para procesarlos y se eliminan automáticamente en el plazo de una hora.

Herramientas relacionadas