PUERTA 06 · ENCABEZADOS HTTP
Lo que envía tu navegador
Leyendo tus encabezados…
Cada solicitud que hace tu navegador lleva encabezados: pequeñas etiquetas que describen tu navegador, tu idioma y de dónde vienes. Los sitios web pueden leerlos todos.
Esta lista proviene de una solicitud en segundo plano hecha por esta página, por lo que algunas entradas (como Accept y los encabezados Sec-Fetch) difieren ligeramente de una carga de página normal. Los valores de las cookies nunca se muestran. Los encabezados agregados por nuestro propio servidor se omiten.
¿Qué son los encabezados HTTP?
Cada vez que tu navegador pide una página, adjunta un conjunto de pequeñas etiquetas llamadas encabezados HTTP. Describen tu navegador y tu sistema operativo, los idiomas que prefieres, qué tipos de contenido aceptas y, a veces, la página de la que vienes. Los sitios web los leen automáticamente y pueden almacenarlos.
Esta herramienta muestra los encabezados que tu navegador envió a este sitio, con una breve explicación de cada uno. Es una forma rápida de ver qué podría saber de ti cualquier sitio web sin preguntarte.
Los encabezados que más revelan
- User-Agent (agente de usuario): el nombre, la versión de tu navegador y tu sistema operativo.
- Accept-Language: los idiomas que configuraste, lo que da una pista de dónde vives o de dónde eres.
- Referer: la página en la que estabas antes, cuando tu navegador la envía.
- Encabezados Sec-CH-UA: más detalles sobre el navegador y el dispositivo, llamados client hints, que envían los navegadores basados en Chromium.
- Cookie: identificadores almacenados. La herramienta solo muestra que se enviaron cookies, nunca sus valores.
- Sec-GPC: indica que activaste Global Privacy Control, una solicitud para que no vendan tus datos.
Por qué importa
Ningún encabezado por sí solo te identifica. Sin embargo, en conjunto, la versión del navegador, el sistema operativo, el idioma y las pistas relacionadas con la pantalla pueden hacer que tu navegador sea bastante único, lo que se conoce como huella digital del navegador. Una VPN o un proxy cambia tu dirección IP, pero no cambia estos encabezados, por lo que el mismo navegador puede reconocerse desde una dirección nueva.
Algunos proxies también agregan sus propios encabezados, como Via o X-Forwarded-For, que pueden revelar que se usa un proxy o transmitir tu dirección real.
Cómo compartir menos
Usa un navegador con protección contra rastreo integrada o activa su protección contra la huella digital. Firefox ofrece resist fingerprinting en about:config. Mantén corta tu lista de idiomas. Activa Global Privacy Control donde tu navegador lo tenga. Limita la información del referente en la configuración de privacidad de tu navegador. Ten en cuenta que la lista de esta página proviene de una solicitud en segundo plano, por lo que algunas entradas, como Accept y Sec-Fetch, difieren de una carga de página normal.
Preguntas frecuentes
¿Qué es un User-Agent?
Es un encabezado que nombra tu navegador, su versión y tu sistema operativo. Los sitios web lo usan para mostrar la versión correcta de una página. Chrome y otros navegadores ahora lo acortan para compartir menos detalles.
¿Los sitios web pueden ver mis encabezados?
Sí. Cada sitio que visitas los recibe automáticamente. Esta herramienta te muestra la misma información.
¿Una VPN oculta mis encabezados?
No. Una VPN cambia tu dirección IP, no los encabezados que envía tu navegador. La configuración de tu navegador, de tu sistema y de tu idioma sigue llegando a cada sitio.
¿Qué significa Sec-Fetch-Site?
Los encabezados Sec-Fetch le indican a un servidor cómo se inició una solicitud, por ejemplo desde el mismo sitio o desde otro. Los navegadores los agregan automáticamente por seguridad y no te identifican.
¿Por qué esta lista difiere de una carga de página normal?
La lista proviene de una solicitud en segundo plano hecha por esta página, por lo que entradas como Accept y Sec-Fetch pueden diferir ligeramente. Los encabezados agregados por nuestro propio servidor se omiten.
¿Se muestran o se almacenan los valores de mis cookies?
No. La herramienta solo muestra que había un encabezado de cookie. Los valores nunca se devuelven ni se almacenan.