Qué es Analizador de cabeceras HTTP?
Los encabezados de respuesta HTTP son metadatos enviados por el servidor junto con el contenido de la página. Controlan el almacenamiento en caché, la seguridad, el manejo de contenido, el acceso CORS y la redirección. Comprender lo que hace cada encabezado es esencial para depurar el comportamiento de la página, optimizar el rendimiento y asegurar un sitio. Esta herramienta analiza los encabezados sin procesar y explica cada uno en español sencillo.
Respuesta rápida
Pegue los encabezados de respuesta HTTP para obtener explicaciones en español sencillo de cada uno. Los encabezados se agrupan por función (caché, seguridad, CORS, contenido, redirección). El analizador señala encabezados de seguridad faltantes como HSTS, X-Content-Type-Options y X-Frame-Options.
Last updated: 2026-05-28
Limitaciones
- Este analizador explica encabezados individuales pero no puede verificar la consistencia entre encabezados o detectar todas las configuraciones conflictivas. Algunas interacciones de encabezados requieren comprender la arquitectura completa del sitio.
- Los nombres de los encabezados no distinguen entre mayúsculas y minúsculas según la especificación HTTP, pero el analizador normaliza a minúsculas para la coincidencia. El uso de mayúsculas o formato inusual puede causar discrepancias.
- Algunos encabezados propietarios o no estándar (encabezados con prefijo X- de proveedores específicos) pueden no ser reconocidos. El analizador agrupa los encabezados no reconocidos bajo Other.
Sources:MDN Web Docs · W3C Specifications · jquery.app on GitHub
Cómo usar esta herramienta
- Copie los encabezados de respuesta de las herramientas de desarrollo del navegador (pestaña Network > Response Headers), salida de curl -I o registros del servidor.
- Péguelos en el área de texto. La herramienta analiza cada encabezado, los agrupa por función y explica lo que hace cada uno.
- Revise los avisos de seguridad para cualquier encabezado de seguridad faltante y siga las recomendaciones de próximos pasos.
Para qué puedes usarla
- Depurar por qué una página no se está almacenando en caché correctamente revisando los encabezados Cache-Control, ETag y Expires.
- Auditar los encabezados de seguridad de un sitio para verificar si faltan HSTS, Content-Type-Options o Frame-Options.
- Comprender los encabezados CORS de la respuesta de una API de terceros para depurar fallos de obtención entre orígenes.