Redirect Tracer
Redirect Tracer demande l'URL sans laisser le client suivre les redirections, puis enchaîne les étapes une à une. Pour chacune, il relève le code (301, 302, 303, 307, 308), l'en-tête Location résolu en adresse complète, le temps de réponse et l'ensemble des en-têtes. Il s'arrête sur la page finale, sur une boucle ou après 10 étapes. Les constats signalent un retour de HTTPS vers HTTP, une boucle, une chaîne trop longue et un passage à HTTPS par une redirection temporaire.
5 EUR
par mois
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Code HTTP, en-tête Location et durée de chaque étape
- En-têtes utiles affichés d'office (Location, Server, Cache-Control, HSTS, Set-Cookie), les autres sur demande
- Boucles détectées et chaîne arrêtée après 10 étapes
- Retour de HTTPS vers HTTP signalé
- Chaque étape revérifiée : les adresses internes ou privées sont refusées
- Résultat copiable et exportable en JSON
- Les étapes se lisent de haut en bas : la première est l'adresse saisie, la dernière est la page servie (code 2xx) ou l'erreur finale (4xx, 5xx).
- 301 et 308 sont des redirections permanentes : navigateurs et moteurs de recherche les mémorisent. 302, 303 et 307 sont temporaires et redemandées à chaque visite.
- 307 et 308 imposent au navigateur de conserver la méthode et le corps (un POST reste un POST) ; 301 et 302 le laissent passer en GET.
- Pour une adresse saisie en http://, une seule redirection 301 ou 308 vers https:// est la configuration la plus courte. Chaque étape de plus ajoute un aller-retour réseau.
- Un retour en HTTP au milieu de la chaîne expose la requête en clair, cookies compris.
- Seules les redirections HTTP (codes 3xx avec en-tête Location) sont suivies. Une redirection par balise meta refresh ou par JavaScript n'apparaît pas.
- Les étapes sont demandées en HEAD, puis en GET si le serveur refuse HEAD. Un serveur qui répond différemment selon la méthode ou selon le navigateur peut donner une autre chaîne.
- Les requêtes partent de nos serveurs : une redirection selon le pays ou la langue reflète notre point de sortie, pas le vôtre.
- Aucun cookie n'est renvoyé d'une étape à l'autre ; un site qui exige un cookie pour terminer la chaîne peut boucler ici sans boucler dans un navigateur.
Outil Premium
Accès avec un abonnement Premium à 5 euros/mois
Questions fréquentes
Une redirection permanente, 301 ou 308, directement de http://exemple.fr vers https://exemple.fr. Ajoutez ensuite l'en-tête Strict-Transport-Security sur la réponse HTTPS : le navigateur passera seul en HTTPS lors des visites suivantes, sans redemander l'adresse HTTP.
Chaque étape coûte une requête de plus avant l'affichage, souvent avec une nouvelle connexion TLS si le domaine change. Google indique suivre jusqu'à 10 redirections pour l'exploration, mais recommande de pointer directement vers l'adresse finale.
Une adresse déjà visitée revient dans la chaîne : A renvoie vers B, qui renvoie vers A. Le navigateur abandonne avec une erreur du type ERR_TOO_MANY_REDIRECTS. La cause fréquente est une règle HTTPS posée à la fois sur le CDN et sur le serveur d'origine, avec deux avis différents sur le protocole.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
HTTP Headers Analyzer
RéseauPremiumAnalysez les en-têtes HTTP d'un site : score sur 100, en-têtes de sécurité manquants, attributs de chaque cookie et directives faibles de la CSP.
URL Analyzer
SécuritéPremiumAnalysez une URL suspecte avant de l'ouvrir : punycode et caractères trompeurs, IP à la place du nom, marque en sous-domaine, âge du domaine et redirections.
SSL Checker
SécuritéPremiumContrôlez le certificat TLS d'un site : émetteur, chaîne, noms couverts, dates de validité, jours restants et versions TLS acceptées par le serveur.
SEO Analyzer
SEOAnalysez le référencement d'une page web : balises title et description, structure des titres, images sans alt, liens internes et externes, score sur 100.