Comment utiliser Vérifier les en-têtes HTTP

La réponse courte

Pour vérifier les en-têtes HTTP, saisissez une URL : ClickZM affiche la ligne de statut et tous les en-têtes de réponse, et note les en-têtes de sécurité comme Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, Referrer-Policy et Permissions-Policy, avec les détails de cache et de compression.

Un navigateur ne peut pas faire cette vérification lui-même : le serveur de ClickZM s'en charge, bloque les adresses privées et ne conserve pas la requête.

Comment l'utiliser

Saisissez l'adresse du site, le domaine ou l'IP à vérifier.

Cliquez sur le bouton pour lancer la vérification.

Lisez les résultats ; les avertissements et erreurs sont mis en évidence avec une explication.

Corrigez les problèmes, puis relancez la vérification pour confirmer.

Limites à connaître

Quels en-têtes de sécurité comptent le plus ? HSTS, Content-Security-Policy et X-Content-Type-Options: nosniff, puis Referrer-Policy et Permissions-Policy.

Puis-je envoyer un user agent personnalisé ? Oui. Choisissez ordinateur, mobile ou Googlebot pour voir comment le serveur répond.