Inspecteur d’en-têtes HTTP
HTTP Header Inspector
Interroge une adresse et montre les en-têtes de réponse complets, la chaîne de redirections, les temps de réponse et la compression employée.
Une requête vers une URL, et tous les en-têtes de réponse qu’elle rapporte — groupés par usage, avec Cache-Control décomposé en ses directives, chacune expliquée. C’est ce qu’un navigateur voit avant de rendre quoi que ce soit, et c’est là que vivent réellement les problèmes de cache et de compression.
C’est notre serveur qui fait cette requête pour vous. Nous ne lui transmettons que l’URL que vous avez saisie — aucun de vos cookies ni votre session ne part avec. Le serveur ne se connecte qu’à des adresses publiques et refuse les adresses privées et internes.
Comment s’en servir
Donnez-lui l’URL que vous visez vraiment
Jusqu’à cinq redirections sont suivies et les en-têtes montrés sont ceux de la dernière réponse. Si c’est la redirection elle-même qui vous intéresse, la chaîne est dessinée au-dessus avec le statut de chaque saut.
Lisez les remarques avant les tableaux
Chaque remarque découle d’un en-tête précis — un Cache-Control absent, un Expires que max-age écrase, une réponse HTML sans jeu de caractères. Ce sont elles les constats ; les tableaux sont les pièces.
Vérifiez la ligne de compression
La requête propose gzip, deflate, br et zstd ; ce qui revient est ce que le serveur a choisi. Une réponse texte sans Content-Encoding est en général 70 % plus grosse qu’elle n’a besoin de l’être.
Questions fréquentes
Ma session ou mes cookies partent-ils avec la requête ?
Non. C’est notre serveur qui fait la requête, donc elle n’emporte aucun de vos cookies ni votre session. Cela veut aussi dire qu’une page derrière une authentification reviendra sous la forme de sa page de connexion plutôt que de la version que vous voyez.
Puis-je vérifier quelque chose sur mon propre réseau ?
Non, et c’est délibéré. La requête sortante résout d’abord l’hôte et refuse les adresses privées, de bouclage et de lien-local — y compris un nom public qui résout vers l’une d’elles. Sans cette règle, cette page serait un moyen de faire sonder par notre serveur l’intérieur du réseau de quelqu’un d’autre.
Les en-têtes diffèrent de ce que me montrent les outils de développement
C’est à prévoir. Un CDN fait varier sa réponse selon la géographie, selon Accept-Encoding, selon Vary, et selon qu’il a ou non une copie en cache pour ce point de présence. Ceci est une requête depuis un endroit ; votre navigateur en est un autre.
Pourquoi Content-Length est-il absent ?
Le codage de transfert par blocs, presque toujours : le serveur a commencé à envoyer avant de connaître la taille. C’est normal pour des pages dynamiques, et c’est pourquoi un téléchargement depuis ces pages n’affiche aucun pourcentage de progression.
À alimenter depuis
Recherche de type MIME
MIME Type Lookup
Retrouve un type MIME depuis une extension ou l’inverse, et devine le type à partir des premiers octets d’un fichier.
Référence des codes HTTP
HTTP Status Reference
Explique chaque code de statut avec son sens dans la spécification, sa mise en cache et les erreurs qu’on commet avec lui.
Analyseur d’User-Agent
User-Agent Parser
Décompose une chaîne User-Agent en navigateur, moteur, système et appareil, et affiche la vôtre pour comparaison.
Visionneuse et nettoyeur de HAR
HAR Viewer & Sanitiser
Ouvre une capture HAR sous forme de cascade et retire cookies, en-têtes d’authentification et jetons avant que vous ne la partagiez.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Référence des codes HTTP
HTTP Status Reference
Explique chaque code de statut avec son sens dans la spécification, sa mise en cache et les erreurs qu’on commet avec lui.
Audit des en-têtes de sécurité
Security Header Scan
Note les en-têtes HSTS, CSP, de cadrage, de référent et de permissions d’un site et indique ce qu’il faudrait ajouter.
Vérificateur de certificat SSL
SSL Certificate Checker
Se connecte à un hôte, montre la chaîne servie, l’expiration, les protocoles et les suites de chiffrement acceptés, et signale les trous dans la chaîne.
Traceur de chaîne de redirections
Redirect Chain Tracer
Suit un lien raccourci ou un lien de suivi à travers toutes ses redirections et montre la destination finale.
Constructeur de requêtes HTTP
HTTP Request Builder
Compose et envoie une requête GET, POST, PUT, PATCH, DELETE ou HEAD avec en-têtes et corps personnalisés, et montre le statut, les en-têtes, le corps et le temps de réponse — sans jamais transmettre de cookies ni d’en-tête Authorization.
Générateur de codes-barres
Barcode Generator
Produit des codes-barres EAN-13, UPC, Code128, Code39 et ITF avec leurs clés de contrôle, dans une sortie prête à imprimer.