Comprobador de cabeceras HTTP

Inspecciona cada redirección con el comprobador de cabeceras HTTP. Revisa las calificaciones de seguridad y los atributos de las cookies, y compara las respuestas para navegadores y rastreadores.

Gratis, sin cuenta. Diez comprobaciones de sitios por hora.

Nuestro servidor solicita la página, sigue hasta 8 redirecciones y lee las cabeceras. Los resultados pueden permanecer en caché durante cinco minutos.

Si se trata de un rastreador, también hacemos la solicitud como navegador y comparamos los resultados.

Un comprobador de cabeceras HTTP solicita una página y muestra las cabeceras que devuelve el servidor. Este sigue las redirecciones, agrupa las cabeceras de caché, seguridad y SEO, y explica cada una. Elige como visitante un navegador, Googlebot, Bingbot o un rastreador de IA. Si eliges un rastreador, también hacemos la solicitud como navegador y te indicamos si las respuestas difieren.

Cómo usar esta herramienta

Introduce una página y elige el visitante
Pega la dirección de una página pública. Elige Navegador para ver qué reciben las personas, o un rastreador para ver qué envía el servidor a Googlebot, Bingbot, GPTBot, OAI-SearchBot, ClaudeBot o PerplexityBot. Enviamos el agente de usuario publicado por ese rastreador desde nuestro propio servidor.
Consulta los grupos
Las cabeceras de caché determinan cuánto tiempo conservan una copia los navegadores y las CDN. Las de seguridad protegen a los visitantes frente a scripts inyectados, páginas incrustadas y conexiones inseguras. Las de SEO informan a los rastreadores sobre la indexación, la dirección canónica, la codificación de caracteres y la compresión. Las demás se muestran tal como se envían.
Compara un rastreador con un navegador
Si eliges un rastreador, también solicitamos la misma página como navegador. Si reciben estados distintos o uno obtiene una página de verificación de bots, suele deberse a una regla del cortafuegos o de protección contra bots. Google y Bing verifican sus rastreadores por dirección IP, y nuestro servidor no puede usar sus direcciones. Si se bloquea nuestra solicitud, revisa las reglas del cortafuegos o de la CDN.

Preguntas sobre esta herramienta

Los cortafuegos, las CDN y los sistemas de protección contra bots suelen filtrar por agente de usuario. Algunos sitios bloquean los rastreadores de IA a propósito; otros, por una regla predeterminada que nadie eligió. Si el rastreador recibe un 403 o una página de verificación mientras el navegador recibe un 200, revisa la configuración de bots de tu CDN o proveedor de alojamiento.

No necesariamente. Cloudflare y otras CDN verifican Googlebot y Bingbot por dirección IP, y nuestras solicitudes no proceden de direcciones de Google ni de Bing. Toma el bloqueo como motivo para revisar las reglas de tu cortafuegos y, después, confírmalo con la herramienta de inspección de URL de Google Search Console.

Strict-Transport-Security en sitios HTTPS, X-Content-Type-Options con el valor nosniff, una regla frame-ancestors o X-Frame-Options contra el clickjacking, y una Referrer-Policy. Content-Security-Policy ofrece la protección más sólida, pero pruébala antes: una política estricta puede impedir que se ejecuten scripts de la página.

Algunas sí. Una cabecera X-Robots-Tag con noindex excluye una página de los resultados de búsqueda aunque el HTML parezca correcto. Una cabecera Link puede indicar la dirección canónica. Una codificación de caracteres incorrecta puede mostrar el texto de forma ilegible, y la falta de compresión hace que las páginas tarden más en descargarse.

Comprueba si la IA recomienda tu negocio

Las comprobaciones técnicas te ayudan a corregir una página. El análisis gratuito de visibilidad en IA muestra las respuestas revisadas para tu negocio y los siguientes pasos.