Verificador de cabeçalhos HTTP
Veja os cabeçalhos HTTP que o seu navegador envia em toda requisição, e busque os cabeçalhos de resposta de qualquer URL para verificar redirecionamentos, cache e configurações de segurança — os dados brutos por trás do que os sites sabem sobre você e do que eles prometem ao seu navegador.
Seus cabeçalhos de requisição
5 cabeçalhos que o seu navegador enviou com a requisição desta página, exatamente como o nosso servidor os recebeu. Os valores de cookies e de autorização nunca são mostrados.
| Cabeçalho | Valor | O que ele diz a um site |
|---|---|---|
| host | checkmyip.com | O site que você pediu; permite que um servidor hospede muitos sites. |
| user-agent | Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com) | Navegador, versão e sistema operacional. Os navegadores modernos congelam partes dele; os detalhes migram para os client hints Sec-CH-UA. |
| accept | */* | Quais tipos de conteúdo o navegador consegue exibir, em ordem de preferência. |
| accept-encoding | gzip, br | Métodos de compressão que o navegador entende (gzip, br, zstd). |
| connection | Keep-Alive | Gerenciamento da conexão (keep-alive); não é enviado por HTTP/2 e HTTP/3. |
6 cabeçalhos adicionados pela nossa rede de borda (não enviados pelo seu navegador)
A Cloudflare, que fica na frente deste site, adiciona estes cabeçalhos antes de a requisição chegar ao nosso código. Outros sites atrás de uma CDN recebem o mesmo tipo de cabeçalho; o seu navegador nunca os envia.
- cf-connecting-ip
216.73.216.52— Seu endereço IP público como visto pela Cloudflare — é daqui que o site lê o seu IP.- cf-ipcountry
US— O país que a geolocalização de borda da Cloudflare atribui ao seu endereço.- cf-ray
a4e8061daedcf4e0— O id de requisição da Cloudflare; o sufixo é o data center que atendeu você.- cf-visitor
{"scheme":"https"}— Se você se conectou à borda por https.- x-forwarded-proto
https— O esquema que você usou para chegar à borda.- x-real-ip
216.73.216.52— Seu endereço, repetido para softwares que esperam este nome.
Verifique os cabeçalhos de resposta de qualquer URL
Buscamos a URL a partir do nosso servidor (apenas GET, no máximo três redirecionamentos, cinco segundos por salto), mostramos o status e os cabeçalhos de cada resposta e damos nota aos cabeçalhos de segurança da resposta final.
| Cabeçalho | Status | Achado |
|---|
| Cabeçalho | Valor |
|---|
A nota segue os seis cabeçalhos que o securityheaders.com pontua: todos os seis por HTTPS, sem avisos, é A+; cada cabeçalho ausente custa uma letra. A nossa busca se identifica como CheckMyIP-HeaderCheck.
Seus cabeçalhos de requisição
Todo cabeçalho que o nosso servidor recebeu do seu navegador, exatamente como enviado. A maioria é negociação de conteúdo rotineira; dois tipos revelam mais do que as pessoas esperam.
User-Agent e Accept-Language
Seu navegador, versão e sistema, e os idiomas que você aceita em ordem de preferência. A lista de idiomas é um dos sinais mais fortes de fingerprinting e um sinal clássico de VPN quando não bate com o país do endereço. Decodifique o user agent na página de user agent.
X-Forwarded-For e Via (sinais de proxy)
Cabeçalhos adicionados por proxies no caminho: Via nomeia o proxy, X-Forwarded-For carrega o endereço original do cliente. Um proxy transparente corporativo ou do provedor os adiciona sem perguntar; uma VPN não. Se você vê o seu endereço real em X-Forwarded-For enquanto usa um proxy, o proxy está vazando o endereço.
Verifique os cabeçalhos de resposta de uma URL
Digite uma URL e nós a buscamos a partir do nosso servidor, seguindo os redirecionamentos, e mostramos o status e os cabeçalhos de cada resposta. Requisições a endereços privados e internos são recusadas; as buscas têm limite de taxa e nunca executam scripts.
Cadeia de redirecionamentos
Cada salto da URL que você digitou até a página final: HTTP para HTTPS, www para a raiz, correções de barra final, redirecionamentos por região. Cadeias longas custam tempo e SEO; um loop ou um redirecionamento para um host inesperado é uma configuração errada.
Nota dos cabeçalhos de segurança
A resposta final recebe uma nota pelos cabeçalhos que protegem os visitantes.
HSTS, CSP, X-Frame-Options
Strict-Transport-Security força HTTPS nas próximas visitas; Content-Security-Policy limita de onde scripts e recursos podem ser carregados (a defesa mais forte contra scripts injetados); X-Frame-Options, ou o frame-ancestors do CSP, impede que a página seja incorporada em um frame hostil. Também verificamos X-Content-Type-Options, Referrer-Policy e Permissions-Policy. A nota é uma lista de verificação, não uma auditoria de segurança; um cabeçalho ausente é um lembrete, não uma vulnerabilidade.
Perguntas frequentes
Qual é um exemplo de cabeçalho HTTP?
Content-Type: text/html; charset=utf-8 em uma resposta, ou Accept-Language: pt-BR,pt;q=0.9 em uma requisição. Um cabeçalho é um nome, dois-pontos e um valor, um por linha, antes do corpo.
Por que precisamos de cabeçalhos HTTP?
Eles carregam tudo sobre uma requisição ou resposta que não é o conteúdo em si: qual formato é desejado, se pode ser guardado em cache, para onde redirecionar, quais cookies se aplicam, como a página pode ser enquadrada, quais idiomas o cliente prefere.
Como ver os cabeçalhos HTTP no Chrome?
Abra o DevTools (F12) › Rede, recarregue, clique em qualquer requisição: a aba Cabeçalhos mostra os cabeçalhos de requisição e de resposta. Esta página mostra os seus cabeçalhos de requisição sem o DevTools.
Os cabeçalhos diferenciam maiúsculas de minúsculas?
Os nomes dos cabeçalhos não diferenciam (content-type é igual a Content-Type; o HTTP/2 os envia em minúsculas). Os valores podem diferenciar, dependendo do cabeçalho.
Existe um tamanho máximo para cabeçalhos HTTP?
Não há limite fixo no padrão; cada servidor define o seu, normalmente de 8 a 16 KB para todos os cabeçalhos juntos. Requisições maiores recebem um erro 431 ou 400.
Como posso verificar os meus cabeçalhos HTTP online?
Seus cabeçalhos de requisição aparecem no topo desta página. Para os cabeçalhos de resposta de um site, digite a URL dele no verificador.
Como verificar o cabeçalho de resposta HTTP no Chrome?
DevTools › Rede › clique na requisição › Cabeçalhos › Cabeçalhos de resposta. Ou digite a URL nesta página para vê-los do ponto de vista do nosso servidor, incluindo a cadeia de redirecionamentos.
Os cabeçalhos de requisição são lidos desta única requisição e mostrados uma vez; as verificações de URL são feitas pelo nosso próprio servidor, leem apenas cabeçalhos (nunca corpos) e não armazenam nada.