Onde a entrada de HTTP Status Verificador e processada?

Apenas o necessario para checar URLs ou hosts publicos vai para uma rota de servidor.

Posso usar o resultado direto em producao?

Antes de copiar, confira ambiente de execucao, codificacao, fuso horario e politicas de seguranca.

HTTP Status Verificador - ferramenta Rede online gratis

HTTPRedePrivacidade: Rota de servidor

HTTP Status Verificador

Verifique codigo HTTP, cadeia de redirecionamento e cabecalhos de uma URL publica para deploy e SEO.

Entrada / Saida

Comece pela ferramenta

Entrada, saida e acoes de copiar ficam nesta area principal. Exemplos e verificacoes ficam separados abaixo.

Saida pronta para copiar

Perfil da requisicao

Presets crawler so mudam headers seguros para este check server-side; use Search Console ou logs como prova real de crawl e indexacao.

Parser de cabecalhos HTTP

Cole cabecalhos de resposta para revisar cache, seguranca, cookies e CORS antes de criar notas de debug.

Cabecalhos HTTP brutos

Cabecalhos

Nomes duplicados

Cabecalhos de seguranca

Cabecalhos cookie

Prontidao de headers de seguranca

Escaneie os headers de seguranca que devs costumam revisar antes de publicar ou depurar uma pagina publica.

Pontuacao de seguranca

3/6

Obrigatorios ausentes

Strict-Transport-Security

Obrigatorio

Protege usuarios HTTPS contra downgrade de protocolo apos a primeira visita.

Presente

Content-Security-Policy

Obrigatorio

Restringe sources de script, style, image, connection e frame.

Presente

X-Content-Type-Options

Obrigatorio

nosniff ajuda o navegador a evitar confusao de MIME type.

Ausente

X-Frame-Options / frame-ancestors

Recomendado

Controla se outros sites podem embutir a pagina em um frame.

Presente

Referrer-Policy

Recomendado

Limita quanta informacao de URL e enviada a outros origins.

Ausente

Permissions-Policy

Recomendado

Restringe acesso a recursos do navegador como camera, geolocation e fullscreen.

Ausente

Prontidao CORS preflight

Revise headers Access-Control antes de tratar erro preflight do navegador como bug da app.

Politica origin

Ausente

—

Politica credentials

Credentials nao permitidos

Methods permitidos

—

Headers permitidos

—

Vary Origin

Nao

—

Preflight status

200

OPTIONS signal

—

Notas CORS preflight

Nenhum header CORS foi encontrado. Tudo bem para paginas normais, mas chamadas API cross-origin do navegador vao falhar.

Cabecalhos analisados

Os nomes sao normalizados para revisar duplicados e categorias mais rapido.

content-typeConteudo: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securitySeguranca: max-age=31536000; includeSubDomains
content-security-policySeguranca: default-src 'self'; img-src 'self' https:
x-frame-optionsSeguranca: DENY

Notas de revisao de cabecalhos

Os cabecalhos parecem prontos para notas de debug. Confirme tambem a politica da app alvo.

Relatorio de headers de seguranca

Copie um relatorio seguro com pontuacao, headers obrigatorios ausentes, notas de cookie/CORS e checks de deploy.

Cabecalhos

Pontuacao de seguranca

3/6

Obrigatorios ausentes

Cabecalhos cookie

CORS

Politica origin

Ausente

—

OPTIONS signal

—

Headers brutos incluidos

Nao

Nao, apenas metricas, checks de prontidao e notas sao incluidos.

Notas de revisao

Nenhum aviso obvio de headers de seguranca detectado. Confirme a politica da app antes de publicar.

Checklist de deploy

Confirme que paginas HTTPS enviam Strict-Transport-Security apos a primeira resposta production.
Revise sources de Content-Security-Policy antes de trocar report-only por enforcement.
Revise Set-Cookie com Secure, HttpOnly, SameSite e interacao com cache.
Verifique origins CORS e credentials contra os clientes publicos pretendidos.
Rode novamente o public URL check apos mudancas de CDN, proxy ou deploy.

# Relatorio de headers de seguranca

- Verificado em: Hora da copia no navegador
- Cabecalhos: 5
- Nomes duplicados: 0
- Pontuacao de seguranca: 3/6
- Obrigatorios ausentes: 1
- Cabecalhos cookie: 0
- CORS: 0
- Politica origin: Ausente (—)
- Politica credentials: Credentials nao permitidos
- Methods permitidos: —
- Headers permitidos: —
- Vary Origin: Nao
- OPTIONS signal: —
- Preflight status: 200
- Headers brutos incluidos: Nao, apenas metricas, checks de prontidao e notas sao incluidos.

## Notas de revisao
- Nenhum aviso obvio de headers de seguranca detectado. Confirme a politica da app antes de publicar.

## Notas CORS preflight
- Nenhum header CORS foi encontrado. Tudo bem para paginas normais, mas chamadas API cross-origin do navegador vao falhar.

## Checks de headers de seguranca
- Strict-Transport-Security: Presente (Obrigatorio)
- Content-Security-Policy: Presente (Obrigatorio)
- X-Content-Type-Options: Ausente (Obrigatorio)
- X-Frame-Options / frame-ancestors: Presente (Recomendado)
- Referrer-Policy: Ausente (Recomendado)
- Permissions-Policy: Ausente (Recomendado)

## Checklist de deploy
- Confirme que paginas HTTPS enviam Strict-Transport-Security apos a primeira resposta production.
- Revise sources de Content-Security-Policy antes de trocar report-only por enforcement.
- Revise Set-Cookie com Secure, HttpOnly, SameSite e interacao com cache.
- Verifique origins CORS e credentials contra os clientes publicos pretendidos.
- Rode novamente o public URL check apos mudancas de CDN, proxy ou deploy.

JSON de cabecalhos analisados

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Protege usuarios HTTPS contra downgrade de protocolo apos a primeira visita."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Restringe sources de script, style, image, connection e frame."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff ajuda o navegador a evitar confusao de MIME type."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Controla se outros sites podem embutir a pagina em um frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Limita quanta informacao de URL e enviada a outros origins."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Restringe acesso a recursos do navegador como camera, geolocation e fullscreen."
    }
  ],
  "corsPreflight": {
    "hasCorsHeaders": false,
    "warnings": [
      "Nenhum header CORS foi encontrado. Tudo bem para paginas normais, mas chamadas API cross-origin do navegador vao falhar."
    ],
    "reviewWarnings": [],
    "originPolicy": "Ausente",
    "originValue": "—",
    "credentialsPolicy": "Credentials nao permitidos",
    "methodsDisplay": "—",
    "headersDisplay": "—",
    "optionsPolicy": "—",
    "varyOriginLabel": "Nao",
    "statusDisplay": "200",
    "metrics": [
      {
        "label": "Politica origin",
        "value": "Ausente",
        "description": "—"
      },
      {
        "label": "Politica credentials",
        "value": "Credentials nao permitidos"
      },
      {
        "label": "Methods permitidos",
        "value": "—"
      },
      {
        "label": "Headers permitidos",
        "value": "—"
      },
      {
        "label": "Vary Origin",
        "value": "Nao",
        "description": "—"
      },
      {
        "label": "Preflight status",
        "value": "200"
      },
      {
        "label": "OPTIONS signal",
        "value": "—"
      }
    ]
  },
  "warnings": []
}

Gerador CSP

Crie um cabecalho Content-Security-Policy, revise sources arriscados e envie ao parser de cabecalhos.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Diretivas

Modo do cabecalho

Enforce

Cabecalho CSP gerado

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

Notas de revisao CSP

As sources parecem restritas para uma primeira revisao de aplicacao.

Saida

Resposta bruta

Saida pronta para copiar

A saida aparecera aqui.

Sessao local

O estado da entrada fica salvo apenas neste navegador para restaurar o ultimo trabalho sem conta.

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Ambiente de operacoes web

Depurar redirecionamento

Verifique status, URL final, destino DNS e sinais de preview social.

3 Ferramentas

1. HTTP
Siga a cadeia de redirecionamento e a resposta final.
2. DNS
Confirme se apex, www e CNAME apontam para o destino esperado.
3. URL Parse
Separe parametros de query e mudancas de caminho canonico.

Diagnosticar URL nao indexada

Quando o Search Console mostra crawled ou discovered but not indexed, revise resposta final, sitemap, robots, metadata e canonical antes do proximo relatorio.

5 Ferramentas

1. HTTP
Prove que a URL termina em 200 no host canonico e registre redirects/headers.
2. Sitemap
Compare a URL com o sitemap enviado e copie o relatorio com contagens e avisos.
3. Robots
Verifique se regras crawler ou diretivas sitemap conflitam com a pagina inspecionada.
4. Meta Tags
Revise title, description, canonical e robots para evitar conteudo fino ou noindex acidental.
5. URL Parse
Compare a URL canonica limpa com a inspecionada apos remover tracking e paths duplicados.

Revisar headers de seguranca

Revise headers, rascunhe um CSP e confirme se URL e DNS sao o site certo.

3 Ferramentas

1. HTTP
Inspecione status, redirecionamentos, headers colados e avisos CSP.
2. URL Parse
Separe origin, path, query e parametros de tracking antes da politica.
3. DNS
Confirme se o hostname resolve para o deploy revisado.

Antes de copiar

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que HTTP Status Verificador serve para o proximo passo.

Falhas comuns

Verifique codigo HTTP, cadeia de redirecionamento e cabecalhos de uma URL publica para deploy e SEO.
Se o modo Rota de servidor nao combina com o formato real da entrada, nao confie na saida sem revisar.

Ferramentas relacionadas

DNSConsulte registros A, AAAA, MX, TXT, NS e CNAME e gere relatorio DNS copiavel para validar deploy.Proximo passo: Consulte registros A, AAAA, MX, TXT, NS e CNAME e gere relatorio DNS copiavel para validar deploy.URL ParseQuebre URLs em protocolo, host, caminho, parametros de consulta, hash e origin para depurar redirecionamentos.Proximo passo: Quebre URLs em protocolo, host, caminho, parametros de consulta, hash e origin para depurar redirecionamentos.OG PreviewPrevisualize titulo, descricao, URL, imagem e robots de Open Graph e copie um relatorio crawler social.Proximo passo: Previsualize titulo, descricao, URL, imagem e robots de Open Graph e copie um relatorio crawler social.

Guias

Fluxo de debug de rede

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Guias

Exemplos

Pontos de partida para esta utilidade

https://www.google.comhttp://bobob.apphttps://example.com

Casos de uso

Rede

Verifique codigo HTTP, cadeia de redirecionamento e cabecalhos de uma URL publica para deploy e SEO.
Processa a entrada com modo Rota de servidor e permite revisar antes de copiar.
Combine HTTP Status Verificador com ferramentas relacionadas para encurtar o fluxo.

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que HTTP Status Verificador serve para o proximo passo.