Verificando cabeçalhos HTTP online: a que seu servidor está respondendo e como corrigir.

Resumindo: para verificar os cabeçalhos HTTP online, cole o endereço da página no verificador de cabeçalhos HTTP do PromoPilot e clique em "Verificar". A ferramenta exibirá todos os cabeçalhos de resposta do servidor, a classificação percentual de segurança, o cache, a compressão e as configurações de CORS, bem como a cadeia de redirecionamento para o URL final. Não é necessário cadastro. Abaixo, você encontrará informações sobre quais cabeçalhos são importantes, como interpretar os resultados e o que corrigir primeiro.

Verifico os cabeçalhos de todos os projetos antes de entregá-los: é assim que detecto metade dos problemas "misteriosos" — um site que não usa cache, serve páginas sem compressão ou esqueceu de usar HTTPS.

O que a verificação dos cabeçalhos HTTP revela?

Quando um navegador ou robô de mecanismo de busca solicita uma página, o servidor primeiro responde com linhas de serviço — cabeçalhos — e só então retorna o HTML. Esses cabeçalhos descrevem como a página deve ser armazenada em cache, se está compactada, se pode ser incorporada em outro site e para onde redirecionar o visitante.

A pontuação de segurança não é uma "pontuação de SEO". Ela mostra a porcentagem de cabeçalhos de segurança importantes presentes. Um resultado típico para um site que não foi configurado é a ausência de CSP e X-Frame-Options.

Existem três situações em que vale a pena verificar os cabeçalhos: após migrar para uma nova hospedagem ou CDN, após instalar plugins de cache e segurança e antes de veicular anúncios, quando cada segundo de tempo de carregamento representa um custo. A ferramenta funciona igualmente bem para versões de desenvolvimento, teste e produção de um site, desde que o endereço esteja acessível pela internet.

Como verificar os cabeçalhos HTTP de um site online?

1. Abra a ferramenta. A verificação do cabeçalho HTTP funciona no seu navegador — sem necessidade de instalação.
2. Insira o endereço completo com o protocolo: https://example.com/catalog/. Uma verificação - um URL.
3. Clique em "Verificar". A resposta chegará em poucos segundos.
4. Veja a classificação de segurança e a lista de cabeçalhos ausentes.
5. O processo envolve cache, compressão e CORS, e então a cadeia de redirecionamento.
6. Por favor, corrija as configurações do seu servidor, CDN ou plugin e verifique novamente.

A página da ferramenta contém um campo de endereço, um botão de verificação e uma breve descrição: o que é analisado, como usar e suas limitações.

A barra lateral exibe a contagem atual de verificações. Os hóspedes podem realizar algumas verificações por dia; após o cadastro gratuito, o limite é triplicado, e o plano Pro pago oferece verificações ilimitadas.

Como interpretar a resposta do servidor e o que corrigir primeiro?

Não tente resolver tudo de uma vez. Comece identificando os problemas de acessibilidade e HTTPS e vá priorizando as melhorias de segurança.

1. Redirecionamentos. A cadeia http → https → www → /index.php consiste em três requisições desnecessárias. Normalmente, um redirecionamento 301 para o URL final é necessário a partir de qualquer variação de endereço.
2. HSTS. Se o seu site usa apenas HTTPS, adicione Strict-Transport-Security: max-age=31536000. Comece com um valor pequeno max-age se não tiver certeza de que todos os subdomínios estão habilitados para HTTPS.
3. Compressão. Se você não tiver Content-Encoding: br ou gzip no seu HTML, habilite a compressão nas configurações do seu servidor ou CDN. Essa simples linha de configuração pode melhorar significativamente a velocidade.
4. Cache. Para imagens, CSS e JS com a versão no nome do arquivo, defina um cache longo ( Cache-Control: public, max-age=31536000, immutable); para HTML, defina um cache curto ou no-cache.
5. X-Frame-Options e CSP. X-Frame-Options: SAMEORIGIN impede que a página seja incorporada em outro frame. Configure o CSP com cuidado: uma política restritiva pode facilmente quebrar análises e widgets, portanto, primeiro habilite o modo Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * para APIs com dados pessoais é um erro. Por favor, especifique domínios específicos.

Um erro comum é Cache-Control: no-store em todo o site após instalar um plugin de segurança. O site funciona, mas cada visita é carregada como se fosse a primeira.

Eis como se comporta a resposta de uma página bem otimizada — um parâmetro para comparar seus resultados:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

O código de resposta é 200, a página está comprimida com Brotli, o HTML não é armazenado em cache por longos períodos, o HTTPS está bloqueado por um ano e a incorporação em outros frames e a substituição do tipo de arquivo são proibidas. Se o seu código de resposta for 301 ou 302 em vez de 200, você não verificou o URL final — verifique a cadeia de redirecionamento e cole o URL final.

Comparação: PromoPilot e alternativas para verificação de títulos

Existem diversas maneiras de visualizar as manchetes, cada uma adequada à sua situação específica.

Conclusão: Para uma verificação pontual com avaliação e instruções claras, uma ferramenta online é mais conveniente, enquanto o DevTools e o curl são boas opções quando você já sabe o que está procurando. O Securityheaders.com complementa a verificação se seu objetivo for puramente a proteção.

Esta é apenas uma das 87 ferramentas de SEO gratuitas do PromoPilot: também há um verificador de certificado SSL, redirecionamentos e registros DNS — estes são abordados nos artigos desta seção.

Limitações do verificador de cabeçalho: o que a ferramenta não mostra

A verificação analisa os cabeçalhos de um único URL, não do site inteiro. O fato de a página principal estar configurada corretamente não significa que a página do produto ou o arquivo na pasta /uploads/ responderão da mesma forma.

Alguns cabeçalhos são adicionados no nível da CDN ou do proxy e podem depender do caminho e até mesmo da região de origem da solicitação. Portanto, o resultado pode ser diferente do que você vê no seu navegador. Se uma regra na CDN estiver configurada apenas para /blog/*, outras seções não a receberão.

E o mais importante: os cabeçalhos são configurações, não conteúdo. A ferramenta não verifica o título, o texto ou a marcação — para isso, existem verificações de página separadas.

Mais uma ressalva sobre as alterações. Após editar a configuração do servidor, o resultado pode não ser atualizado imediatamente: a CDN mantém a resposta antiga em cache. Limpe o cache da CDN ou aguarde alguns minutos e execute a verificação novamente.

Quando uma ferramenta gratuita não é suficiente?

A ferramenta indicará com precisão quais cabeçalhos estão faltando. No entanto, adicioná-los requer trabalho com o servidor, a CDN ou o mecanismo de busca do site. Você precisará de um especialista se:

• Após ativar o CSP, formulários, pagamentos ou análises pararam de funcionar;
• As diferentes seções têm títulos diferentes, e não está claro quem os define – o servidor, o plugin ou a CDN;
• O site está lento, embora o cache e a compressão estejam ativados;
• Você não tem acesso ao servidor e a empresa de hospedagem responde com e-mails padronizados.

O que posso fazer pelo seu site?

Meu nome é Valeriy Danyuk, sou desenvolvedor e especialista em SEO: nos últimos 12 anos, criei sites e sistemas para mais de 200 clientes. Os títulos são a parte do SEO que os clientes geralmente não veem, mas eu os configuro primeiro.

SEO e promoção

• Auditoria SEO completa: verifico o servidor, cabeçalhos, redirecionamentos, velocidade e indexação, e corrijo as causas, não apenas os sintomas.
• Conteúdo que atrai clientes por meio de buscas: um blog de SEO com inteligência artificial que escreve e publica artigos.

Sites e lojas online

• Um site WordPress com assistente de IA por €299 e 3 dias — com cache, compressão e HTTPS configurados desde o primeiro dia.
• Um site na 1001site: o certificado SSL do seu domínio é emitido e renovado automaticamente, a renderização no servidor e as pré-visualizações em redes sociais são configuradas automaticamente. Se você gostar do design de outra pessoa, pode criar um site usando um dos mais de 1.000 estilos de referência.

CRM, contabilidade e automação

• Agentes de e-commerce em vez de chatbots: quando uma loja precisa não apenas de um site, mas também de um assistente de vendas.
• Um sistema de contabilidade mensal para uma loja online de uma empresa da República Tcheca.

Tenho mais projetos no meu portfólio. Envie-me o endereço do seu site pelo Telegram – vou verificar as notícias e indicar o que me trará resultados imediatos.

Resultado

1. A verificação dos cabeçalhos HTTP online mostra em segundos como o servidor responde ao navegador e ao robô de busca.
2. Corrija na seguinte ordem: redirecionamentos → HSTS → compressão → cache → X-Frame-Options e CSP → CORS.
3. Verifique mais do que apenas a página inicial: CDNs e plugins podem atribuir cabeçalhos diferentes a diferentes seções.
4. Se as configurações do servidor não estiverem disponíveis ou entrarem em conflito, é mais fácil delegar a tarefa a um especialista ou criar o site no 1001site, onde o HTTPS e a renderização já estão configurados.

Confira sua página inicial agora mesmo: execute uma verificação gratuita do cabeçalho HTTP e, se tiver alguma dúvida, escreva para mim no Telegram.

Fontes

• Página da ferramenta PromoPilot HTTP Header Checker - lista de verificações e limitações.
• securityheaders.com - Descrição da avaliação de cabeçalhos de segurança.
• Documentação do Chrome DevTools - Painel de rede e visualização de cabeçalhos.