Accueil Outils Vérificateur d’en-têtes HTTP

Vérificateur d’en-têtes HTTP

URL à vérifier

Ce que montre ce vérificateur d’en-têtes HTTP

Saisissez une URL et le vérificateur d’en-têtes HTTP la demande depuis notre serveur, puis affiche chaque en-tête de réponse, le code d’état et chaque étape d’une éventuelle chaîne de redirections, avec le temps pris par chaque étape. Les en-têtes sont les instructions qu’un serveur envoie avant la page elle-même : si elle a déménagé, combien de temps elle peut être mise en cache, si les moteurs de recherche peuvent l’indexer et quelles protections de sécurité sont actives.

Vous pouvez aussi demander la page en tant que Googlebot, Bingbot ou iPhone. Certains serveurs, CDN et plugins de sécurité répondent différemment aux robots et aux navigateurs, et c’est exactement le genre de problème qui empêche discrètement des pages de se classer.

Comment utiliser le vérificateur d’en-têtes HTTP

Collez l’URL complète, ou seulement le domaine.
Choisissez en tant que qui la demander. Choisissez Googlebot smartphone pour voir ce que reçoit le robot principal de Google.
Appuyez sur Vérifier les en-têtes. La chaîne de redirections liste chaque saut ; cliquez sur l’un d’eux pour voir les en-têtes de ce saut.
Lisez les deux listes de contrôle : SEO et performances, et en-têtes de sécurité avec une note de A à F.
Copiez les en-têtes bruts pour un rapport de bogue, ou copiez un lien vers la même vérification pour l’envoyer à un développeur.

Redirections et codes d’état

État	Signification	Que faire
200	OK	Rien, la page se charge normalement.
301 / 308	Déplacée définitivement	Correct pour des URL modifiées. Mettez à jour les liens internes vers la nouvelle adresse.
302 / 307	Déplacée temporairement	À n’utiliser que pour des déplacements de courte durée ; pour les changements définitifs, passez à 301.
404 / 410	Introuvable / supprimée	Corrigez le lien ou redirigez-le vers la page la plus proche.
5xx	Erreur serveur	Vérifiez les journaux du serveur ; des erreurs répétées poussent les moteurs de recherche à explorer moins.

Chaque redirection ajoute un aller-retour : des chaînes comme http → https → www → page finale ralentissent donc la première visite. Faites pointer les liens et les balises canonical directement vers l’URL finale.

En-têtes qui comptent pour le SEO

X-Robots-Tag : peut indiquer noindex pour toute la réponse, comme une balise meta robots. Il est souvent défini par accident sur des PDF, des copies de préproduction ou après une migration : c’est donc le premier à vérifier quand une page ne s’indexe pas.
Link rel=”canonical” : certains sites définissent l’URL canonique dans un en-tête plutôt que dans le HTML.
Cache-Control, ETag et Last-Modified : contrôlent combien de temps les navigateurs gardent une copie et leur permettent de vérifier les changements à peu de frais. Last-Modified indique aussi quand le serveur pense que la page a changé pour la dernière fois.
Content-Encoding : indique si le texte est compressé en gzip ou Brotli, ce qui accélère le téléchargement des pages.

En-têtes de sécurité expliqués

Le vérificateur d’en-têtes HTTP note six protections courantes. Strict-Transport-Security garde les visiteurs en HTTPS. Content-Security-Policy limite les scripts qui peuvent s’exécuter, la meilleure défense contre le cross-site scripting. X-Frame-Options (ou une règle frame-ancestors de CSP) empêche d’autres sites d’encadrer votre page. X-Content-Type-Options, Referrer-Policy et Permissions-Policy comblent de plus petites failles. Un en-tête manquant n’est pas un piratage ; c’est une couche de protection en moins. La référence MDN des en-têtes HTTP documente chaque en-tête en détail.

Comment vérifier les en-têtes HTTP dans Chrome

Ouvrez la page, puis appuyez sur F12 (Cmd + Option + I sur Mac) pour ouvrir les DevTools.
Allez dans l’onglet Network et rechargez la page.
Cliquez sur la première requête de la liste, qui est la page elle-même.
Ouvrez Headers et faites défiler jusqu’à Response Headers.

Cela montre ce qu’a reçu votre propre navigateur. Le vérificateur d’en-têtes HTTP est plus rapide pour comparer, car il montre toute la chaîne de redirections au même endroit et peut demander la page en tant que Googlebot.

Outils associés

Vérifiez si les robots d’IA peuvent atteindre votre site avec le vérificateur d’accès des crawlers IA, générez des règles d’exploration avec le générateur de robots.txt et trouvez les liens morts avec le vérificateur de liens cassés.

Lire le guide

Vérifier les en-têtes de sécurité HTTP et corriger les six qui comptent

En-têtes de sécurité HTTP : ce que font HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy, quelles valeurs sont sûres et comment les configurer sous Apache, Nginx et WordPress.

Questions fréquentes

Pourquoi obtiens-je des en-têtes différents de ceux de mon navigateur ?

Notre requête vient d’un serveur, pas de votre navigateur, et sans vos cookies. Les CDN, les plugins de cache et les pare-feu peuvent aussi répondre différemment selon l’emplacement et l’agent utilisateur. Essayez l’option Googlebot ou iPhone pour comparer.

Le vérificateur d’en-têtes HTTP peut-il voir des pages derrière une connexion ?

Non. Il ne voit que ce qu’obtiendrait un visiteur sans compte.

Que signifie la note de sécurité ?

Elle compte combien des six en-têtes de sécurité courants sont présents : les six donnent un A, aucun un F. Elle ne vérifie pas si chaque valeur est bien configurée.

Pourquoi le temps de réponse paraît-il lent ?

Il est mesuré de notre serveur au vôtre, distance réseau comprise ; voyez-le donc comme une indication approximative et non comme ce que vivent vos visiteurs.