Outil de vérification des en-têtes HTTP

Inspectez chaque redirection avec l’outil de vérification des en-têtes HTTP. Examinez les notes de sécurité et les attributs des cookies, puis comparez les réponses envoyées aux navigateurs et aux robots d’exploration.

Gratuit, sans compte. Dix vérifications de sites par heure.

Notre serveur demande la page, suit jusqu’à 8 redirections et lit les en-têtes. Les résultats peuvent être mis en cache pendant cinq minutes.

Pour un robot d’exploration, nous effectuons aussi une requête comme un navigateur afin de comparer les réponses.

Un outil de vérification des en-têtes HTTP interroge une page et liste les en-têtes renvoyés par le serveur. Celui-ci suit les redirections, regroupe les en-têtes de cache, de sécurité et de SEO, et explique chacun d’eux. Choisissez un navigateur, Googlebot, Bingbot ou un robot d’exploration IA comme visiteur. Pour un robot, nous interrogeons aussi la page comme un navigateur et signalons toute différence entre les réponses.

Comment utiliser cet outil de vérification

Saisissez une page et choisissez le visiteur
Collez l’adresse d’une page publique. Choisissez Navigateur pour voir ce que reçoivent les visiteurs, ou un robot pour voir ce que le serveur envoie à Googlebot, Bingbot, GPTBot, OAI-SearchBot, ClaudeBot ou PerplexityBot. Nous envoyons depuis notre serveur l’agent utilisateur publié par ce robot.
Consultez les catégories
Les en-têtes de cache déterminent combien de temps les navigateurs et les CDN conservent une copie. Les en-têtes de sécurité protègent les visiteurs contre les scripts injectés, l’intégration dans un cadre et les connexions non sécurisées. Les en-têtes SEO renseignent les robots sur l’indexation, l’adresse canonique, le jeu de caractères et la compression. Tous les autres sont affichés tels qu’ils ont été envoyés.
Comparez la réponse à un robot et à un navigateur
Lorsque vous choisissez un robot, nous interrogeons aussi la même page comme un navigateur. Si l’un reçoit un statut différent ou une page de vérification des robots, cela vient généralement d’une règle de pare-feu ou de protection contre les robots. Google et Bing vérifient leurs robots par adresse IP, ce que notre serveur ne peut pas reproduire. Si notre requête est bloquée, examinez les règles de votre pare-feu ou de votre CDN.

Questions sur cet outil de vérification

Les pare-feu, les CDN et les protections contre les robots filtrent souvent selon l’agent utilisateur. Certains sites bloquent volontairement les robots IA, d’autres le font à cause d’une règle par défaut que personne n’a choisie. Si le robot reçoit une erreur 403 ou une page de vérification alors que le navigateur reçoit une réponse 200, consultez les paramètres de protection contre les robots de votre CDN ou de votre hébergeur.

Pas nécessairement. Cloudflare et d’autres CDN vérifient Googlebot et Bingbot par adresse IP, et nos requêtes ne proviennent pas d’adresses Google ou Bing. Ce blocage vous invite à examiner les règles de votre pare-feu. Confirmez ensuite le résultat avec l’outil d’inspection d’URL de Google Search Console.

Strict-Transport-Security pour les sites HTTPS, X-Content-Type-Options avec la valeur nosniff, une règle frame-ancestors ou X-Frame-Options contre le détournement de clic, et Referrer-Policy. Content-Security-Policy offre la protection la plus forte, mais testez-la d’abord : une règle stricte peut empêcher les scripts de la page de s’exécuter.

Certains, oui. Un en-tête X-Robots-Tag avec noindex exclut une page des résultats de recherche même si son HTML semble correct. Un en-tête Link peut indiquer l’adresse canonique. Un jeu de caractères incorrect peut rendre le texte illisible, et l’absence de compression ralentit le téléchargement des pages.

Vérifiez si l’IA cite votre entreprise

Les vérifications techniques vous aident à corriger une page. Le scan gratuit de visibilité dans l’IA montre les réponses vérifiées pour votre entreprise et les points à améliorer ensuite.