Aller au contenu
ipaddress.fi

En-têtes HTTP

Les en-têtes envoyés par votre navigateur avec cette page, et un vérificateur des en-têtes de réponse de toute URL publique.

Vérifier une URL

Exemples:

Votre requête

En-têtes envoyés par votre navigateur avec cette page. Ceux ajoutés par notre propre proxy ne sont pas affichés. Rien n’est conservé.

En-têteValeur
accept*/*
accept-encodinggzip, br
user-agentMozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; [email protected])

Chaque réponse HTTP commence par des en-têtes : code de statut, type de contenu, règles de cache, cookies et, de plus en plus, politiques de sécurité. Cet outil interroge une URL publique une fois, lit les en-têtes et ferme la connexion sans télécharger le contenu. Les redirections sont affichées, pas suivies.

L’aperçu vérifie les protections habituelles des navigateurs : HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy et Cross-Origin-Opener-Policy. Un en-tête absent n’est pas forcément une vulnérabilité. Plus bas figurent les en-têtes envoyés par votre propre navigateur.

Questions fréquentes

Pourquoi le vérificateur obtient-il un autre résultat que mon navigateur ?

Les serveurs peuvent adapter leur réponse selon le user agent, la langue, les cookies ou la localisation. Le vérificateur n’envoie aucun cookie et utilise un user agent neutre.

Quelles adresses peuvent être vérifiées ?

Uniquement des hôtes publics sur les ports standard 80 et 443. Les adresses privées, internes et réservées sont refusées avant toute connexion.

Voir aussi