Comprobador de Estado y Salud del Sitio Web

En esencia, una herramienta de comprobación del estado de una página web responde a una pregunta importante: ¿Está disponible esta página web en este momento?

En la práctica, la disponibilidad de un sitio web es más compleja que una simple indicación de «activo» o «inactivo». Un dominio puede resolverse correctamente a través de DNS aunque su aplicación web no esté disponible. Un servidor web puede aceptar una conexión, pero devolver un error interno del servidor 500. Otro sitio web puede responder con el código 403 «Prohibido» porque su cortafuegos, CDN o sistema de protección contra bots rechaza las solicitudes automatizadas.

También hay situaciones en las que un servidor devuelve HTTP 200 OK sin llegar a mostrar realmente la página web esperada. Esto puede ocurrir con configuraciones de alojamiento poco habituales, puntos finales abandonados, escuchas predeterminadas del servidor o hosts virtuales configurados incorrectamente.

Por este motivo, CyberTools distingue entre disponibilidad del sitio web desde el contexto más amplio Informe sobre el estado del sitio web. El resultado de disponibilidad describe lo que ocurrió cuando CyberTools intentó conectarse y verificar el sitio web. El informe de estado proporciona información complementaria, como el estado de HTTP, SSL y DNS, las redirecciones, el rendimiento y los encabezados de seguridad.

Técnicamente, una página web puede estar en línea y, aun así, responder muy lentamente. Por ello, CyberTools proporciona información sobre los tiempos de respuesta, además de la disponibilidad de la página web.

Tiempo hasta el primer byte (TTFB) mide el tiempo que transcurre hasta que se dispone de los primeros datos de respuesta. Tiempo total de respuesta mide la duración total de la solicitud analizada. El informe también puede mostrar información sobre la conexión, TLS, el tiempo de espera del servidor y los tiempos de transferencia.

Estas mediciones resultan útiles para la resolución de problemas, pero deben considerarse como una observación puntual del servidor CyberTools. El enrutamiento de CDN, la distancia geográfica, la carga del servidor, el almacenamiento en caché y las condiciones de la red pueden hacer que las mediciones varíen de una prueba a otra.

Cuando un sitio web devuelve encabezados HTTP, CyberTools comprueba la presencia de varios encabezados de seguridad habituales relacionados con los navegadores, entre los que se incluyen Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.

El informe indica si se ha detectado cada encabezado. La ausencia de un encabezado no significa automáticamente que un sitio web haya sido vulnerado o que no sea seguro. Los requisitos de seguridad dependen de la aplicación, la infraestructura y el comportamiento previsto.

Estas comprobaciones deben considerarse indicadores técnicos y recomendaciones de configuración, y no un sustituto de las pruebas de penetración, la evaluación de vulnerabilidades o una auditoría de seguridad profesional.

Cuando una página no se carga en tu navegador, eso no significa necesariamente que el sitio web esté fuera de servicio para todos los visitantes. Los problemas pueden deberse a tu propio navegador, a tu conexión a Internet, al resolutor DNS, a una VPN, a un cortafuegos, a tu proveedor de servicios de Internet o a tu ubicación geográfica.

Un verificador del estado de un sitio web del lado del servidor te ofrece otro punto de observación. Si CyberTools consigue acceder correctamente al sitio web, pero este no se carga en tu dispositivo, es posible que el problema sea específico de tu conexión, tu dirección IP, tu navegador, DNS o tu región.

Si CyberTools tampoco consigue obtener una respuesta válida, hay indicios más claros de que se trata de un problema del servidor o de la infraestructura. Sin embargo, una sola herramienta de comprobación no puede garantizar que un sitio web esté inactivo desde todas las redes de todos los países.

El tiempo de inactividad de un sitio web puede tener su origen en varias capas diferentes de la infraestructura. Un servidor de alojamiento puede fallar o quedar sobrecargado. El software del servidor web puede dejar de responder. Los registros de DNS pueden ser incorrectos o estar desactualizados. Las reglas del cortafuegos pueden bloquear el tráfico legítimo. La configuración de SSL puede fallar. Una aplicación puede encontrar un error en la base de datos, en el código o en las dependencias.

Los proxies inversos y CDNs añaden capas adicionales. Una ubicación periférica CDN puede presentar un problema incluso cuando el servidor de origen funciona correctamente. En otro caso, el servidor de origen puede no estar disponible, mientras que el contenido almacenado en caché sigue serviéndose correctamente a algunos visitantes.

Los picos de tráfico, el agotamiento de la CPU o la memoria, los límites de conexión a la base de datos, los fallos en las implementaciones, los servicios caducados y los problemas de enrutamiento de red también pueden provocar interrupciones intermitentes o totales del servicio.

Por eso, evaluar la disponibilidad a partir de una sola cifra puede resultar engañoso. Combinar la información de respuesta de HTTP con la verificación del contenido, DNS, SSL, las redirecciones y los tiempos ofrece un punto de partida mucho más útil.

Empieza por el Estado del sitio web resultado, en lugar de fijarse únicamente en la puntuación de seguridad. El estado te indica si CyberTools ha podido verificar el sitio web, si se ha encontrado con una restricción de seguridad, si ha recibido un error del servidor o si no ha podido obtener una respuesta válida.

Si se confirma que el sitio web está activo, revisa la respuesta HTTP y la URL final. Comprueba si se producen redireccionamientos inesperados y si el sitio web llega finalmente a la dirección esperada HTTPS .

A continuación, revisa la información sobre SSL y DNS. Comprueba que el nombre de host apunte a la infraestructura prevista y que HTTPS funcione según lo previsto.

El tiempo de respuesta puede ayudar a identificar un comportamiento lento del servidor, mientras que los resultados de los encabezados de seguridad pueden poner de relieve aspectos de la configuración que conviene revisar.

Por último, comprueba la disponibilidad de los mapas de sitio de robots.txt y XML cuando el rastreo por parte de los motores de búsqueda sea importante para el sitio web.

Si CyberTools informa de que Verificación limitada, interpreta la puntuación de seguridad con cautela. Significa que la infraestructura del sitio respondió, pero que CyberTools no pudo inspeccionar completamente la página debido a que se restringió el acceso automatizado.