tera.traveloka.com - Secure (SSL)

Résultats de la vérification pour : tera.traveloka.com

tera.traveloka.com est EN LIGNE

Vous ne pouvez pas vous connecter ? Vérifiez cela

Info supplémentaires pour https://tera.traveloka.com

État du site web tera.traveloka.com est EN LIGNE

Informations Techniques

Code de Statut HTTP	200
Version HTTP	HTTP/1.1
HTTPS	✔ Disponible
Adresse IP	18.138.122.88
Compression	gzip
ℹ 🔵 X-Frame-Options Manquant	Le site peut être intégré dans des iframes par des tiers (risque de clickjacking).

Code de Statut HTTP 200
Version HTTP HTTP/1.1
HTTPS ✔ Disponible
Adresse IP 18.138.122.88
Compression gzip
ℹ 🔵 X-Frame-Options Manquant Le site peut être intégré dans des iframes par des tiers (risque de clickjacking).

Performance

Résolution DNS	22.5 ms
Connexion TCP	168.2 ms
Négociation TLS	295.5 ms
Temps Jusqu'au Premier Octet (TTFB)	798.6 ms
Téléchargement du Contenu	0.7 ms
Temps de Réponse Total	799.3 ms

Résolution DNS 22.5 ms
Connexion TCP 168.2 ms
Négociation TLS 295.5 ms
Temps Jusqu'au Premier Octet (TTFB) 798.6 ms
Téléchargement du Contenu 0.7 ms
Temps de Réponse Total 799.3 ms

Sécurité

HTTPS	✔ Activé
HSTS	✔ max-age=63072000; includeSubDomains; preload
CSP	✔ Configuré
X-Frame-Options	⚠ Non configuré
X-Content-Type-Options	✔ nosniff
HTTP/2	⚠ HTTP/1.1

HTTPS ✔ Activé
HSTS ✔ max-age=63072000; includeSubDomains; preload
CSP ✔ Configuré
X-Frame-Options ⚠ Non configuré
X-Content-Type-Options ✔ nosniff
HTTP/2 ⚠ HTTP/1.1

Vérification SEO Rapide

Titre	Traveloka - TERA

Titre Traveloka - TERA

Technologies Détectées

Technologie	React Google Analytics Cloudflare Next.js

Technologie React Google Analytics Cloudflare Next.js

En-têtes HTTP

Date	Mon, 27 Jul 2026 22:15:51 GMT
Content-type	text/html; charset=utf-8
Content-security-policy	default-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' blob: https://.awswaf.com https://.cloudflare.com https://.google.com https://.googleapis.com https://.gstatic.com https://.jsdelivr.net http://unpkg.com; style-src 'self' 'unsafe-inline' https://.googleapis.com; img-src 'self' blob: data: https://.cloudfront.net https://.amazonaws.com https://.cloudfront.net-dev https://.googleapis.com https://.gstatic.com https://.imagekit.io; connect-src 'self' https://.staging-traveloka.com https://.traveloka.com https://.tvlk-data.com https://.amazonaws.com https://.awswaf.com https://browser-intake-datadoghq.com https://.browser-intake-datadoghq.com https://.cloudfront.net https://.googleapis.com; font-src 'self' blob: data: https://.googleapis.com https://.gstatic.com; media-src 'self' blob: https://.cloudfront.net; frame-src 'self' https://*.google.com; object-src data:; base-uri 'self'; form-action 'self'; frame-ancestors 'none'; upgrade-insecure-requests
Strict-transport-security	max-age=63072000; includeSubDomains; preload
X-content-type-options	nosniff
X-powered-by	Next.js
Cache-control	private, no-cache, no-store, max-age=0, must-revalidate
Etag	"iftlgwjuvr2m7m"
Vary	Accept-Encoding
Content-encoding	gzip

Balises Meta

Viewport	width=device-width, initial-scale=1.0
Next-head-count	3

Date Mon, 27 Jul 2026 22:15:51 GMT
Content-type text/html; charset=utf-8
Content-security-policy default-src 'self'; script-src 'self' 'unsafe-eval' 'unsafe-inline' blob: https://*.awswaf.com https://*.cloudflare.com https://*.google.com https://*.googleapis.com https://*.gstatic.com https://*.jsdelivr.net http://unpkg.com; style-src 'self' 'unsafe-inline' https://*.googleapis.com; img-src 'self' blob: data: https://*.cloudfront.net https://*.amazonaws.com https://*.cloudfront.net-dev https://*.googleapis.com https://*.gstatic.com https://*.imagekit.io; connect-src 'self' https://*.staging-traveloka.com https://*.traveloka.com https://*.tvlk-data.com https://*.amazonaws.com https://*.awswaf.com https://browser-intake-datadoghq.com https://*.browser-intake-datadoghq.com https://*.cloudfront.net https://*.googleapis.com; font-src 'self' blob: data: https://*.googleapis.com https://*.gstatic.com; media-src 'self' blob: https://*.cloudfront.net; frame-src 'self' https://*.google.com; object-src data:; base-uri 'self'; form-action 'self'; frame-ancestors 'none'; upgrade-insecure-requests
Strict-transport-security max-age=63072000; includeSubDomains; preload
X-content-type-options nosniff
X-powered-by Next.js
Cache-control private, no-cache, no-store, max-age=0, must-revalidate
Etag "iftlgwjuvr2m7m"
Vary Accept-Encoding
Content-encoding gzip

Viewport width=device-width, initial-scale=1.0
Next-head-count 3

Vous ne pouvez pas vous connecter ? Vérifiez cela

Non-stop browsing
& internet stability
Best VPN in AdBlocking & Malware detection

Offre limitée, ne tardez pas !:

Utiliser l’offre
3 mois gratuits + 70% de réduction !