What are HTTP headers?

HTTP headers are metadata key-value pairs exchanged between a browser and a web server. Response headers from the server can include content type, caching rules, security policies, server software information and redirect instructions.

What is HSTS and why does it matter?

HSTS (HTTP Strict Transport Security) is a security header that tells browsers to always use HTTPS for your domain. Without it, attackers can potentially downgrade connections to plain HTTP and intercept traffic.

What does the Content-Security-Policy header do?

Content-Security-Policy (CSP) restricts which sources can load scripts, styles, images and other resources on your page. It is one of the most effective defenses against Cross-Site Scripting (XSS) attacks.

How do I check if my server reveals its version?

Run an HTTP Headers Lookup on your URL and look for the 'Server' and 'X-Powered-By' headers. If these reveal your server software and version (e.g. Apache/2.4.51, PHP/8.1.2), you should configure your server to hide this information.

What does the X-Frame-Options header do?

X-Frame-Options prevents your website from being embedded in an iframe on another domain. This protects against clickjacking attacks where a malicious site tricks users into clicking hidden elements on your page.

Is this HTTP headers tool free?

Yes, the Recherche d'en-têtes HTTP tool on uptimelock.com is completely free to use with no account required.

Outils

Recherche d'en-têtes HTTP

Obtenez tous les en-têtes HTTP renvoyés par une URL pour une requête GET typique.

Status Code Content-Type Cache-Control HSTS Server X-Frame-Options CSP

Qu'est-ce que les en-têtes HTTP ?

Les en-têtes HTTP sont des paires clé-valeur envoyées par le serveur dans sa réponse. Ils indiquent le type de contenu, les règles de cache, les protections de sécurité (HSTS, CSP, X-Frame-Options) et bien plus. Indispensables pour auditer une infrastructure web.

Catégories d'en-têtes

Sécurité

HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy.

Cache

Cache-Control, ETag, Expires, Last-Modified, Pragma.

Contenu

Content-Type, Content-Length, Content-Encoding, Content-Language.

Serveur

Server, X-Powered-By, Via, Age, Date.

Rédirection

Location, Refresh — utilisés lors des redirections 301/302.

En-têtes de sécurité importants

HSTSStrict-Transport-Security force HTTPS sur toutes les connexions futures.
CSPContent-Security-Policy limite les sources de scripts pour prévenir les XSS.
X-FrameX-Frame-Options empêche l'intégration en iframe (clickjacking).
X-CTOX-Content-Type-Options empêche le MIME sniffing par le navigateur.
ReferrerReferrer-Policy contrôle les informations envoyées dans l'en-tête Referer.

Comment utiliser cet outil ?

1Entrez l'URL complète (avec https://) dans le champ de saisie
2Cliquez sur le bouton pour envoyer une requête au serveur
3Analysez les en-têtes retournés : sécurité, cache, serveur et contenu

Cas d'utilisation

Vérifier la présence des en-têtes de sécurité (HSTS, CSP, X-Frame)
Auditer la configuration du cache pour optimiser les performances
Identifier le logiciel serveur utilisé (Apache, Nginx, Cloudflare...)
Analyser les redirections et chaînes de redirections HTTP
Déboguer les problèmes d'encodage ou de type MIME d'une réponse

Outils similaires

Recherche SSL

Obtenez tous les détails possibles sur un certificat SSL.

Vérificateur HTTP/2

Vérifiez si un site web utilise le nouveau protocole HTTP/2 ou non.

Vérificateur de balises méta

Obtenez et vérifiez les balises méta de n'importe quel site web.