Verificador de cabeceras HTTP - Herramienta SEO gratuita

Algunas de las directivas SEO con más consecuencias no aparecen nunca en el HTML. Viajan en las cabeceras de respuesta HTTP, invisibles en el código fuente de la página y en la vista renderizada del navegador. Un simple X-Robots-Tag: noindex enviado por un servidor puede retirar una página de los resultados de búsqueda mientras el HTML parece perfectamente sano.

El verificador de cabeceras HTTP de Sorank solicita cualquier URL y muestra la respuesta completa, agrupada para que la lea sin conocer cada cabecera de memoria.

Las cabeceras que deciden si una página posiciona

X-Robots-Tag: la versión en cabecera de la etiqueta meta robots. Puede llevar noindex, nofollow, noarchive y más, y se aplica también a archivos que no son HTML, que es como quedan excluidos los PDF y las imágenes.
Código de estado: una página que responde 200 es indexable, un 301 pasa las señales a su destino, un 302 declara un traslado temporal, y un 404 o un 410 retiran la página. Los sitios sirven con regularidad el código equivocado por accidente.
Location: el destino de una redirección, que le dice si la cadena termina donde usted cree.
Cabecera de enlace canonical: una canonical puede declararse en una cabecera en lugar de en el head, y a veces ambas se contradicen.

Caché y velocidad

Las cabeceras deciden también cuánto de su sitio tiene que volver a descargar un visitante que regresa:

Cache-Control fija cuánto tiempo puede reutilizarse una respuesta. Los recursos estáticos merecen un max-age largo, el HTML casi nunca.
ETag y Last-Modified permiten al navegador preguntar si algo ha cambiado en lugar de descargar el archivo de nuevo.
Content-Encoding muestra si la respuesta se comprimió con gzip o con brotli. Una respuesta HTML sin comprimir es una ganancia fácil que se deja sobre la mesa.

Cabeceras de seguridad

No posicionan una página, pero protegen a quienes están en ella, y su ausencia aparece en las auditorías:

Strict-Transport-Security obliga a usar HTTPS en las visitas siguientes.
Content-Security-Policy limita qué scripts y estilos pueden ejecutarse.
X-Content-Type-Options impide que los navegadores adivinen el tipo de un archivo.
Referrer-Policy controla lo que su sitio filtra a las páginas que enlaza.

Cuándo lanzar esta comprobación

Una página ha desaparecido de la búsqueda y el HTML no muestra nada anómalo. Compruebe primero X-Robots-Tag.
Después de una migración o de un cambio de CDN, cuando las reglas de redirección y las políticas de caché se reescriben en bloque.
En un servidor de preproducción que se ha filtrado a producción, donde una cabecera noindex general suele sobrevivir al traslado.
Antes de un plan de rendimiento, para ver qué está en caché, qué está comprimido y qué no es ni una cosa ni la otra.

Frequently asked questions

¿Qué es la cabecera X-Robots-Tag y por qué importa?

Lleva las mismas instrucciones que la etiqueta meta robots, pero en la respuesta HTTP en lugar de en el HTML. Como es invisible en el código fuente de la página, un noindex enviado así es uno de los problemas de indexación más difíciles de diagnosticar. Se aplica además a archivos que no tienen nada de HTML, como los PDF.

¿Qué cabeceras de seguridad debería enviar todo sitio?

Strict-Transport-Security, X-Content-Type-Options con el valor nosniff, una Referrer-Policy, y una Content-Security-Policy adaptada a lo que sus páginas cargan realmente. Por sí solas no mejoran el posicionamiento, pero su ausencia la señalan la mayoría de las auditorías y algunos compradores corporativos.

¿Afectan las cabeceras de respuesta a la velocidad de la página?

Sí, a través de la caché y la compresión. Cache-Control y ETag deciden cuánto vuelve a descargar un visitante que regresa, y Content-Encoding decide cuánto pesa cada respuesta en la red. Ambas alimentan directamente el Largest Contentful Paint en las visitas repetidas.