Comprobador de cabeceras HTTP
Mira las cabeceras HTTP que tu navegador envía con cada petición y consulta las cabeceras de respuesta de cualquier URL para comprobar redirecciones, caché y ajustes de seguridad: los datos en bruto detrás de lo que las webs saben de ti y de lo que prometen a tu navegador.
Tus cabeceras de petición
5 cabeceras que tu navegador envió con la petición de esta página, exactamente como las recibió nuestro servidor. Los valores de Cookie y Authorization nunca se muestran.
| Cabecera | Valor | Qué le dice a una web |
|---|---|---|
| host | checkmyip.com | El sitio que pediste; permite que un servidor aloje muchos sitios. |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com) | Navegador, versión y sistema operativo. Los navegadores modernos congelan parte de él; los detalles pasan a los Client Hints Sec-CH-UA. |
| accept | */* | Qué tipos de contenido puede mostrar el navegador, por orden de preferencia. |
| accept-encoding | gzip, br | Métodos de compresión que entiende el navegador (gzip, br, zstd). |
| connection | Keep-Alive | Gestión de la conexión (keep-alive); no se envía por HTTP/2 ni HTTP/3. |
6 cabeceras añadidas por nuestra red de borde (no enviadas por tu navegador)
Cloudflare, que está delante de este sitio, las añade antes de que la petición llegue a nuestro código. Otros sitios detrás de una CDN reciben el mismo tipo de cabeceras; tu navegador nunca las envía.
- cf-connecting-ip
216.73.216.52— Tu dirección IP pública tal como la ve Cloudflare: de aquí es de donde el sitio lee tu IP.- cf-ipcountry
US— El país que la geolocalización del borde de Cloudflare asigna a tu dirección.- cf-ray
a4e802719b74cac0— El identificador de petición de Cloudflare; el sufijo es el centro de datos que te atendió.- cf-visitor
{"scheme":"https"}— Si te conectaste al borde por https.- x-forwarded-proto
https— El esquema que usaste para llegar al borde.- x-real-ip
216.73.216.52— Tu dirección, repetida para el software que espera este nombre.
Comprobar las cabeceras de respuesta de cualquier URL
Descargamos la URL desde nuestro servidor (solo GET, como máximo tres redirecciones, cinco segundos por salto), mostramos el estado y las cabeceras de cada respuesta y calificamos las cabeceras de seguridad de la respuesta final.
| Cabecera | Estado | Hallazgo |
|---|
| Cabecera | Valor |
|---|
La calificación sigue las seis cabeceras que puntúa securityheaders.com: las seis por HTTPS sin advertencias es A+; cada cabecera ausente cuesta una letra. Nuestra descarga se identifica como CheckMyIP-HeaderCheck.
Tus cabeceras de petición
Todas las cabeceras que nuestro servidor recibió de tu navegador, exactamente como se enviaron. La mayoría son negociación de contenido rutinaria; dos tipos revelan más de lo que la gente espera.
User-Agent y Accept-Language
Tu navegador, versión y sistema, y los idiomas que aceptas por orden de preferencia. La lista de idiomas es una de las señales de huella digital más fuertes y una pista clásica de VPN cuando no coincide con el país de la dirección. Descifra el user agent en la página del user agent.
X-Forwarded-For y Via (delatan un proxy)
Cabeceras que añaden los proxies por el camino: Via nombra el proxy y X-Forwarded-For lleva la dirección original del cliente. Un proxy transparente de empresa o de proveedor las añade sin preguntarte; una VPN, no. Si ves tu dirección real en X-Forwarded-For mientras usas un proxy, el proxy la está filtrando.
Comprobar las cabeceras de respuesta de una URL
Introduce una URL y la descargamos desde nuestro servidor, siguiendo las redirecciones, y mostramos el estado y las cabeceras de cada respuesta. Las peticiones a direcciones privadas e internas se rechazan; las descargas tienen límite de frecuencia y nunca ejecutan scripts.
Cadena de redirecciones
Cada salto desde la URL que introdujiste hasta la página final: de HTTP a HTTPS, de www a la raíz, correcciones de barra final, redirecciones por país. Las cadenas largas cuestan tiempo y SEO; un bucle o una redirección a un host inesperado es un error de configuración.
Nota de las cabeceras de seguridad
La respuesta final se califica por las cabeceras que protegen a los visitantes.
HSTS, CSP, X-Frame-Options
Strict-Transport-Security fuerza HTTPS en las visitas futuras; Content-Security-Policy limita desde dónde pueden cargarse scripts y recursos (la defensa más fuerte contra scripts inyectados); X-Frame-Options o el frame-ancestors de CSP impiden que la página se incruste en un marco hostil. También comprobamos X-Content-Type-Options, Referrer-Policy y Permissions-Policy. La nota es una lista de verificación, no una auditoría de seguridad; una cabecera ausente es un aviso, no una vulnerabilidad.
Preguntas frecuentes
¿Cuál es un ejemplo de cabecera HTTP?
Content-Type: text/html; charset=utf-8 en una respuesta, o Accept-Language: es-ES,es;q=0.9 en una petición. Una cabecera es un nombre, dos puntos y un valor, uno por línea, antes del cuerpo.
¿Por qué necesitamos las cabeceras HTTP?
Llevan todo lo de una petición o una respuesta que no es el contenido en sí: qué formato se quiere, si se puede guardar en caché, adónde redirigir, qué cookies se aplican, cómo puede enmarcarse la página, qué idiomas prefiere el cliente.
¿Cómo ver las cabeceras HTTP en Chrome?
Abre las herramientas de desarrollo (F12) › Red, recarga y haz clic en cualquier petición: la pestaña Encabezados muestra las cabeceras de petición y de respuesta. Esta página muestra tus cabeceras de petición sin herramientas de desarrollo.
¿Las cabeceras distinguen mayúsculas y minúsculas?
Los nombres de las cabeceras no (content-type equivale a Content-Type; HTTP/2 los envía en minúsculas). Los valores pueden distinguirlas según la cabecera.
¿Hay un tamaño máximo para las cabeceras HTTP?
No hay un límite fijo en el estándar; cada servidor fija el suyo, normalmente 8–16 KB para todas las cabeceras juntas. Las peticiones mayores reciben un error 431 o 400.
¿Cómo puedo comprobar mis cabeceras HTTP en línea?
Tus cabeceras de petición aparecen en la parte superior de esta página. Para las cabeceras de respuesta de un sitio, introduce su URL en el comprobador.
¿Cómo comprobar la cabecera de respuesta HTTP en Chrome?
Herramientas de desarrollo › Red › clic en la petición › Encabezados › Encabezados de respuesta. O introduce la URL en esta página para verlas desde el punto de vista de nuestro servidor, incluida la cadena de redirecciones.
Las cabeceras de petición se leen de esta única petición y se muestran una vez; las comprobaciones de URL las hace nuestro propio servidor, que lee solo cabeceras (nunca cuerpos) y no guarda nada.