Esamina stato, tempo e intestazioni della risposta HEAD. I campi ripetuti mantengono ordine e maiuscole dei valori.
Metodo, limiti e dati
I nomi ignorano le maiuscole, non tutti i valori. Il punteggio di presenza di sette nomi è limitato a 100 e non valuta la qualità delle politiche. Esempi e testi di riferimento sono illustrativi, non misure attuali né garanzie di disponibilità, precisione o registrazione dei dati.
La URL viene inviata al sito. Dieci URL restano nella cronologia locale cancellabile. La copia include il rapporto completo anche con filtro attivo.
Come si usa
- Inserisci la URL e leggi la risposta.
- Filtra nomi o valori con maiuscole esatte; copia il rapporto e cancella la cronologia se serve.
Due Set-Cookie restano separati. AUDIT trova X-Audit; AbC non diventa abc.
Cento punti garantiscono sicurezza?
No. Indicano solo sette nomi presenti. I duplicati contano una volta; i valori vanno esaminati.
Un campo vuoto o non valido elimina la risposta precedente. Un rifiuto o un timeout non sono una misura zero né prova di assenza. Le risposte tardive non appartengono alla nuova ricerca; riprova quando necessario.
Testi di riferimento, rilevazione del 27 ottobre 2026; nessuna verifica del servizio in tempo reale.
Verificatore intestazioni HTTP
Analizza gli header HTTP di qualsiasi sito web. Verifica gli header di sicurezza, le policy di cache e ottieni un punteggio di sicurezza.
Presenza delle intestazioni; non è una certificazione di sicurezza.
Response Headers
Recent
Copiato
Copia non riuscita. Seleziona il risultato e copialo manualmente.
Strumenti popolari
Informazioni su Verificatore intestazioni HTTP
L’Analizzatore di header HTTP è un’utility di diagnostica online gratuita pensata per professionisti di rete, sistemisti e utenti curiosi. Analizza gli header di risposta HTTP di qualsiasi sito web. Controlla gli header di sicurezza, le policy di caching e le informazioni sul server e ottieni un punteggio di sicurezza. Esegui i controlli all’istante senza installare alcun software: l’Analizzatore di header HTTP interroga servizi pubblici e restituisce i risultati in un formato chiaro e leggibile. Quando l’Analizzatore di header HTTP interroga endpoint esterni, inoltriamo solo i dati strettamente necessari e non registriamo mai le risposte sensibili. Ideale per un troubleshooting rapido, per gli audit SEO o per verificare l’infrastruttura prima di un lancio.
Casi d'uso
Come usare
Inserisci la URL e leggi la risposta.
Filtra nomi o valori con maiuscole esatte; copia il rapporto e cancella la cronologia se serve.
Leggi le tre schede riepilogative: Stato HTTP, Numero di header e Punteggio di sicurezza.
Esamina l’Audit degli header di sicurezza, che segna con una spunta o una croce Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy e Permissions-Policy.
Restringi l’elenco Header di risposta con la casella Filtra header, poi clicca su Copia per copiare l’intero set di header negli appunti.
Suggerimenti Pro
- Esegui il controllo con l’Analizzatore di header HTTP da una rete diversa (dati mobili invece del Wi-Fi) per confrontare i risultati e individuare problemi legati alla posizione.
- Ripeti il controllo con l’Analizzatore di header HTTP dopo qualche minuto se i risultati sembrano strani: i problemi temporanei di DNS o di routing sono frequenti.
- Confronta i risultati con un dominio sicuramente funzionante per capire se un esito inatteso non sia in realtà del tutto normale.
- Fai uno screenshot o copia i risultati quando apri un ticket di assistenza: avere l’output grezzo dell’Analizzatore di header HTTP velocizza il debug.
- Abbina l’Analizzatore di header HTTP agli altri nostri strumenti di rete (DNS, SSL, header) per avere un quadro completo dell’endpoint analizzato.
Domande frequenti
Sì, l’Analizzatore di header HTTP è gratuito: nessuna registrazione, nessuna chiave API e nessun limite di utilizzo a sorpresa per un uso normale.
Conserviamo log delle richieste ridotti al minimo per prevenire gli abusi. Non registriamo né rivendiamo il contenuto delle tue query o delle risposte.
No. Per motivi di sicurezza l’Analizzatore di header HTTP blocca gli intervalli IP privati, localhost e gli endpoint di metadati cloud, così da prevenire gli abusi SSRF.
L’Analizzatore di header HTTP esegue ogni query in tempo reale, quindi l’output riflette lo stato del target nel momento della richiesta, salvo eventuali cache lungo il percorso di rete.
L’Analizzatore di header HTTP è un’interfaccia web pensata per controlli occasionali. Per un uso massivo o automatizzato conviene affidarsi ad API dedicate o a strumenti da riga di comando.
Sì. Il layout si adatta a smartphone e tablet, così puoi eseguire i controlli ovunque.
No. Indicano solo sette nomi presenti. I duplicati contano una volta; i valori vanno esaminati.