06 / ENCABEZADOSLISTO
Encabezados de la solicitud
Una selección segura de los encabezados que recibe IPNixa.
- Estado
- No probado
Comprobar cabeceras HTTP: seguridad de una URL
Escribe un sitio web para comprobar sus cabeceras de seguridad y obtener soluciones listas para copiar en nginx, Apache o Cloudflare Pages. Mira las cabeceras de solicitud que tu navegador envió de verdad, tal como las recibió el servidor, y soluciona el error “Request Header Or Cookie Too Large”.
- Comprobación de cabeceras de seguridad de cualquier URL pública
- Soluciones listas para copiar en nginx, Apache y _headers
- Tus cabeceras de solicitud reales, tal como las recibió el servidor
NIXA / INFORME DE CONEXIÓN
Tus cabeceras de solicitud, tal como las recibió el servidor
Se cargan automáticamente a partir de la solicitud de este navegador. Nunca se muestran cookies ni credenciales.
Empieza cuando quieras. Los resultados se quedan en esta página.
Los resultados describen las solicitudes a IPNixa desde este navegador. Esta herramienta no guarda ningún historial de análisis.
Comprueba las cabeceras de seguridad de cualquier web
Escribe una URL e IPNixa leerá sus cabeceras de respuesta con una sola solicitud, o pega cabeceras desde las herramientas de desarrollo o curl. Se revisan seis cabeceras de seguridad, y cada una que falta incluye una línea lista para copiar en nginx, Apache o un archivo _headers.
Herramientas de desarrollo → Red → selecciona el documento → Cabeceras de respuesta → copiar cabeceras sin procesar. Con curl: curl -I https://example.com. Hasta 32 KB; si pegas varios bloques de respuesta HTTP, solo se analiza el último.
Listo para las cabeceras de respuesta pegadas.
Esta es una revisión limitada de cabeceras, no un escaneo de vulnerabilidades ni una nota de seguridad. Puede haber razones legítimas para omitir cabeceras. CSP puede depender de nonces, hashes, contenido y varias políticas; Permissions Policy y las cabeceras de aislamiento dependen de la aplicación. HSTS solo tiene sentido mediante HTTPS.
Al comprobar una URL, solo se envía esa dirección al servidor de IPNixa, que hace una solicitud HEAD (GET si hace falta) y devuelve únicamente las cabeceras revisadas, Server y Content-Type; no se guarda nada. El texto pegado permanece en esta pestaña. Las cookies, credenciales y campos ajenos se excluyen del resultado y del informe. No se envían valores pegados ni detalles gráficos a las herramientas de analítica.
Cómo comprobar las cabeceras HTTP
- Escribe la dirección de un sitio web y selecciona Comprobar cabeceras, o pega cabeceras de respuesta que ya tengas.
- Mira qué cabeceras de seguridad pasan la comprobación y copia la solución de las que faltan.
- Tus propias cabeceras de solicitud se cargan solas. Para comparar otro navegador u otro ajuste de privacidad, haz una prueba nueva.
Cómo solucionar “400 Request Header Or Cookie Too Large”
Este error significa que las cookies que un sitio web guardó en tu navegador superan lo que acepta su servidor. Borra solo las cookies de ese sitio: en Chrome o Edge, selecciona el icono a la izquierda de la dirección, luego Cookies y datos de sitios, y elimínalas; en Firefox, selecciona el candado y después Limpiar cookies y datos del sitio; en Safari, abre Ajustes, Privacidad y Gestionar datos de sitios web. Al volver a iniciar sesión se suele crear un conjunto más pequeño. Los responsables del sitio pueden ampliar el límite del servidor, por ejemplo con large_client_header_buffers en nginx.
Cómo ver las cabeceras en Chrome, Edge o Firefox
Pulsa F12, abre la pestaña Red, recarga la página y selecciona la primera solicitud. En Encabezados verás las cabeceras de solicitud que envió tu navegador y las de respuesta que devolvió el sitio.
Qué lee la comprobación de cabeceras
Estos son encabezados de una lista permitida, tomados de la solicitud de inspección tal como los recibe nuestro Worker. Las solicitudes de navegación, de imágenes y entre orígenes pueden enviar encabezados distintos, y Cloudflare puede normalizar algunos valores, como Accept-Encoding. Esta herramienta nunca devuelve Cookie, Authorization ni encabezados no reconocidos. Que falten señales de privacidad no demuestra que el rastreo esté activado.
Comprobar cabeceras desde la línea de comandos
Consulta las mismas cabeceras con curl. Sustituye example.com por el sitio que quieras revisar.
- Solo cabeceras de respuesta (solicitud HEAD)
curl -I https://example.com- Cabeceras de respuesta de una carga normal de la página
curl -sD - -o /dev/null https://example.com- Cabeceras de solicitud y de respuesta a la vez
curl -v -o /dev/null https://example.com
¿Muestra todos los encabezados de la solicitud?
No. Solo se devuelve un conjunto fijo de encabezados del navegador, de idioma, de negociación de contenido y de privacidad. Se excluyen las credenciales y otros encabezados potencialmente sensibles.