Información Técnica
| Código de estado HTTP | 200 |
| Versión HTTP | HTTP/1.1 |
| HTTPS | ✔ Disponible |
| Dirección IP | 172.217.22.14 |
| Software del servidor | sffe |
| Compresión | gzip |
|
🔒 🟡 Mixed Content (2 recursos HTTP) | La página se sirve por HTTPS pero carga 2 recurso(s) por HTTP. Esto puede bloquearse en navegadores modernos. |
|
ℹ 🔵 Falta Content Security Policy | No se ha configurado CSP. Ayuda a prevenir ataques XSS e inyección de contenido. |
|
ℹ 🔵 Falta X-Frame-Options | El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking). |
Código de estado HTTP 200
Versión HTTP HTTP/1.1
HTTPS ✔ Disponible
Dirección IP 172.217.22.14
Software del servidor sffe
Compresión gzip
🔒 🟡 Mixed Content (2 recursos HTTP) La página se sirve por HTTPS pero carga 2 recurso(s) por HTTP. Esto puede bloquearse en navegadores modernos.
ℹ 🔵 Falta Content Security Policy No se ha configurado CSP. Ayuda a prevenir ataques XSS e inyección de contenido.
ℹ 🔵 Falta X-Frame-Options El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking).
Rendimiento
| Resolución DNS | 4.1 ms |
| Conexión TCP | 5.4 ms |
| Negociación TLS | 8.4 ms |
| Tiempo hasta el primer byte (TTFB) | 25.7 ms |
| Descarga de contenido | 0.1 ms |
| Tiempo total de respuesta | 25.8 ms |
Resolución DNS 4.1 ms
Conexión TCP 5.4 ms
Negociación TLS 8.4 ms
Tiempo hasta el primer byte (TTFB) 25.7 ms
Descarga de contenido 0.1 ms
Tiempo total de respuesta 25.8 ms
Seguridad
| HTTPS | ✔ Activado |
| HSTS | ✔ max-age=31536000; preload |
| CSP | ⚠ No configurado |
| X-Frame-Options | ⚠ No configurado |
| X-Content-Type-Options | ✔ nosniff |
| HTTP/2 | ⚠ HTTP/1.1 |
HTTPS ✔ Activado
HSTS ✔ max-age=31536000; preload
CSP ⚠ No configurado
X-Frame-Options ⚠ No configurado
X-Content-Type-Options ✔ nosniff
HTTP/2 ⚠ HTTP/1.1
Comprobación SEO
Título g.co
Tecnologías Detectadas
| Tecnología | Google Analytics |
Tecnología Google Analytics
Cabeceras HTTP
| Accept-ranges
| bytes |
| Vary
| Accept-Encoding |
| Content-type
| text/html |
| Content-security-policy-report-only
| script-src 'nonce-HZb73VavWMXL0fgUiV-jJg' 'report-sample' 'strict-dynamic' 'unsafe-eval' 'unsafe-inline' http: https:; object-src 'none'; report-uri https://csp.withgoogle.com/csp/static-on-bigtable; base-uri 'none' |
| Cross-origin-resource-policy
| cross-origin |
| Cross-origin-opener-policy-report-only
| same-origin; report-to="static-on-bigtable" |
| Report-to
| {"group":"static-on-bigtable","max_age":2592000,"endpoints":[{"url":"https://csp.withgoogle.com/csp/report-to/static-on-bigtable"}]} |
| Content-length
| 912 |
| Date
| Thu, 20 Aug 2026 08:56:01 GMT |
| Pragma
| no-cache |
| Expires
| Fri, 01 Jan 1990 00:00:00 GMT |
| Cache-control
| no-cache, must-revalidate |
| Last-modified
| Tue, 17 Sep 2024 03:08:00 GMT |
| Strict-transport-security
| max-age=31536000; preload |
| X-content-type-options
| nosniff |
| Content-encoding
| gzip |
| Server
| sffe |
| X-xss-protection
| 0 |
| Alt-svc
| h3=":443"; ma=2592000,h3-29=":443"; ma=2592000 |
Meta Tags
| Viewport | initial-scale=1, minimum-scale=1, width=device-width |
Accept-ranges bytes
Vary Accept-Encoding
Content-type text/html
Content-security-policy-report-only script-src 'nonce-HZb73VavWMXL0fgUiV-jJg' 'report-sample' 'strict-dynamic' 'unsafe-eval' 'unsafe-inline' http: https:; object-src 'none'; report-uri https://csp.withgoogle.com/csp/static-on-bigtable; base-uri 'none'
Cross-origin-resource-policy cross-origin
Cross-origin-opener-policy-report-only same-origin; report-to="static-on-bigtable"
Report-to {"group":"static-on-bigtable","max_age":2592000,"endpoints":[{"url":"https://csp.withgoogle.com/csp/report-to/static-on-bigtable"}]}
Content-length 912
Date Thu, 20 Aug 2026 08:56:01 GMT
Pragma no-cache
Expires Fri, 01 Jan 1990 00:00:00 GMT
Cache-control no-cache, must-revalidate
Last-modified Tue, 17 Sep 2024 03:08:00 GMT
Strict-transport-security max-age=31536000; preload
X-content-type-options nosniff
Content-encoding gzip
Server sffe
X-xss-protection 0
Alt-svc h3=":443"; ma=2592000,h3-29=":443"; ma=2592000
