Que répond votre site quand on l’appelle ?
Saisissez une adresse : code HTTP, redirections, HTTPS, www, certificat et temps de réponse, chaque résultat expliqué en français et relié au bon guide.
Le test voit le site de l’extérieur. Il ne prouve pas qu’un site est sain ni qu’il n’est pas piraté.
Ce que l’outil vérifie
Six points, lus depuis l’extérieur
Le code HTTP final
La réponse du serveur une fois les redirections suivies, avec sa signification en français.
La chaîne de redirections
Chaque étape entre l’adresse saisie et la page finale, jusqu’à 5 redirections.
HTTP vers HTTPS
Si une visite en HTTP est bien renvoyée vers la version chiffrée.
www et domaine nu
Si les deux variantes mènent au même endroit, ou si l’une d’elles est cassée.
Le certificat
Les noms couverts, la date d’expiration et la correspondance avec votre adresse.
Le temps de réponse
Le délai jusqu’au début de la réponse, mesuré depuis notre serveur.
Les codes expliqués
Que veut dire le code de votre serveur ?
Codes 4xx : la demande est refusée ou la page absente
401Authentification demandée
Le serveur attend un identifiant avant de montrer la page. C’est normal pour un espace privé, anormal pour une page publique.
Erreur 401 ou 403 : la différence403Accès refusé
Le serveur a compris la demande et la refuse : droits de fichiers, règle de pare‑feu ou blocage volontaire. Certains pare‑feu ne bloquent que les robots : vérifiez aussi dans votre navigateur.
Corriger une erreur 403404Page introuvable
Le serveur répond, mais cette page n’existe pas à cette adresse : lien cassé, page supprimée ou déplacée sans redirection.
Que faire d’une erreur 404405Méthode refusée
Le serveur refuse le type de requête reçu. Une page publique devrait accepter une simple lecture : la configuration ou un pare‑feu est à vérifier.
Comprendre l’erreur 405408Requête expirée
Le serveur a abandonné l’attente de la requête : serveur surchargé ou réseau instable.
Comprendre l’erreur 408413Requête trop volumineuse
Le serveur juge la requête trop grosse. Cette erreur vient le plus souvent d’une limite d’envoi de fichiers.
Corriger une erreur 413429Trop de requêtes
Le serveur limite le nombre de requêtes reçues. Le blocage peut viser notre outil et pas vos visiteurs, ou révéler une limite trop basse.
Corriger une erreur 429
Codes 5xx : le serveur est en difficulté
500Erreur interne du serveur
Le site a planté en préparant la page. La cause est côté serveur : code, extension, configuration ou base de données.
Corriger une erreur 500501Fonction non prise en charge
Le serveur ne sait pas traiter ce type de requête. C’est rare sur une page publique et cela pointe vers la configuration du serveur.
Comprendre l’erreur 501502Mauvaise passerelle
Un serveur intermédiaire a reçu une réponse invalide du serveur de votre site. Le serveur applicatif est souvent arrêté ou saturé.
Corriger une erreur 502503Service indisponible
Le serveur ne peut pas répondre pour l’instant : maintenance, surcharge ou ressources épuisées.
Corriger une erreur 503504Délai de passerelle dépassé
Un serveur intermédiaire a attendu trop longtemps la réponse de votre site : traitement trop lent ou serveur bloqué.
Corriger une erreur 504507Espace de stockage plein
Le serveur n’a plus la place d’écrire. Sans espace libre, le site et ses sauvegardes finissent par échouer.
Corriger une erreur 507508Limite de ressources atteinte
L’hébergement a coupé le site parce qu’il dépasse ses ressources autorisées, ou parce qu’une boucle s’est formée.
Corriger une erreur 508
Codes 520 à 526 : entre Cloudflare et votre serveur
520Réponse inattendue (Cloudflare)
Cloudflare a joint votre serveur et a reçu une réponse qu’il ne sait pas interpréter.
Corriger une erreur 520521Serveur arrêté (Cloudflare)
Cloudflare n’arrive pas à ouvrir de connexion : votre serveur est arrêté ou refuse Cloudflare.
Corriger une erreur 521522Connexion expirée (Cloudflare)
Cloudflare a tenté de joindre votre serveur sans réponse à temps : serveur saturé ou pare‑feu qui filtre.
Corriger une erreur 522523Serveur injoignable (Cloudflare)
Cloudflare ne trouve pas de route vers votre serveur : adresse IP périmée dans le DNS ou panne réseau.
Corriger une erreur 523524Réponse trop lente (Cloudflare)
La connexion a bien été ouverte, mais votre serveur a mis trop longtemps à répondre.
Corriger une erreur 524525Échec de la négociation TLS (Cloudflare)
Cloudflare n’arrive pas à établir la connexion chiffrée avec votre serveur.
Corriger une erreur 525526Certificat invalide au serveur (Cloudflare)
Cloudflare refuse le certificat installé sur votre serveur d’origine : expiré, mal installé ou au mauvais nom.
Diagnostiquer une erreur de certificat
Certificat, redirections, domaine
Les autres pannes que le test peut révéler
Certificat expiréCertificat expiré
Le certificat a dépassé sa date de fin. Les navigateurs affichent une alerte et beaucoup de visiteurs s’arrêtent là.
Renouveler un certificat expiréERR_CERT_COMMON_NAME_INVALIDCertificat au mauvais nom
Le certificat est valable, mais pas pour cette adresse, souvent parce que la variante avec ou sans www n’y figure pas.
Corriger ERR_CERT_COMMON_NAME_INVALIDERR_SSL_PROTOCOL_ERRORConnexion chiffrée impossible
Le serveur ne mène pas la négociation TLS à son terme : HTTPS mal configuré ou absent sur ce port.
Corriger ERR_SSL_PROTOCOL_ERRORERR_TOO_MANY_REDIRECTSTrop de redirections
Les redirections tournent en rond ou ne finissent pas. Le navigateur abandonne et le visiteur ne voit jamais la page.
Sortir d’une boucle de redirectionsHTTP, HTTPS, wwwHTTP, HTTPS, www et domaine nu
Une seule adresse devrait servir le site, les autres variantes y renvoyant par une redirection permanente.
Forcer HTTPS et choisir www ou nonERR_NAME_NOT_RESOLVEDDomaine introuvable
Le DNS ne donne aucune adresse pour ce nom : domaine expiré, faute de frappe ou zone DNS mal réglée.
Corriger ERR_NAME_NOT_RESOLVEDERR_CONNECTION_TIMED_OUTConnexion expirée
Le serveur ne répond pas à temps : panne, saturation ou pare‑feu qui filtre.
Corriger ERR_CONNECTION_TIMED_OUTERR_CONNECTION_REFUSEDConnexion refusée
La machine existe, mais aucun service web n’accepte la connexion.
Corriger ERR_CONNECTION_REFUSED
Ce que cet outil ne fait pas
- L’outil voit votre site de l’extérieur, comme un visiteur anonyme : il ne lit ni vos fichiers, ni votre base de données, ni votre administration.
- Un résultat sans alerte ne prouve pas qu’un site est sain ni qu’il n’est pas piraté : un piratage peut rester invisible depuis l’extérieur, ou ne se montrer qu’à certains visiteurs.
- Seule la réponse du serveur est examinée. Le contenu de la page n’est ni lu ni analysé : l’affichage, le référencement et la vitesse complète ne sont pas évalués.
- Le test part de notre serveur : un pare‑feu peut bloquer notre robot sans bloquer vos visiteurs, et un résultat peut changer d’un lieu ou d’un moment à l’autre.
Vous soupçonnez un piratage ? Commencez par les vérifications à mener, et voyez notre service de nettoyage. Pour un site dont personne ne s’occupe plus, il y a la reprise de site.
Questions fréquentes
Avant de vous fier au résultat
Si le test ne signale rien, mon site est‑il sain ?
Non. L’outil vérifie la réponse du serveur, les redirections et le certificat. Il ne prouve ni que le site est sain, ni qu’il n’est pas piraté : pour cela, il faut examiner les fichiers et la base de données.
L’outil peut‑il détecter un piratage ?
Non. Il peut seulement montrer un indice, par exemple une redirection vers un domaine que vous ne reconnaissez pas. Si vous avez un doute, notre article sur la détection d’une compromission donne les vérifications à mener.
Pourquoi le résultat diffère‑t‑il de ce que je vois dans mon navigateur ?
Le test part de notre serveur, sans vos cookies ni votre cache. Un pare‑feu peut bloquer notre robot, et votre navigateur peut garder en mémoire une ancienne redirection. Essayez aussi en navigation privée pour comparer.
Que mesure le temps de réponse ?
Le délai cumulé jusqu’au début de la réponse : redirections, connexion, négociation TLS et premier octet. Ce n’est pas le temps d’affichage complet de la page. Nous le comparons au repère publié par web.dev : bon jusqu’à 0,8 seconde, mauvais au‑delà de 1,8 seconde. Notre mesure part de notre serveur et non du téléphone de vos visiteurs.
L’adresse que je teste est‑elle conservée ?
Non. Nous ne stockons ni ne journalisons les adresses testées, et un résultat n’a pas d’adresse propre : il disparaît quand vous quittez la page. Votre adresse IP sert seulement, en mémoire et le temps de la limite, à compter le nombre de tests. Pour faire le test, le nom de domaine est demandé à un résolveur DNS public (Cloudflare ou Google) et le site testé reçoit notre requête, comme toute visite.
Pourquoi mon adresse est‑elle refusée ?
L’outil n’accepte que les noms de domaine publics, en HTTP ou HTTPS, sur les ports 80 et 443. Les adresses IP, les réseaux privés et les noms internes sont refusés, y compris quand une redirection y mène. Les paramètres après le « ? » ne sont pas envoyés.
Combien de tests puis‑je lancer ?
Jusqu’à 15 par heure. Cette limite protège les sites testés et notre serveur.
Repère de temps de réponse : web.dev, Time to First Byte.
Besoin de regarder plus loin que la réponse du serveur ?
Les fondateurs de Peechy examinent à la main la vitesse, le référencement et la conversion de votre site, gratuitement et sans engagement.
Demander un audit gratuit