安全与诊断
检查那些会悄悄破坏或暴露网站的问题。只连接公网地址,每一次重定向都重新检查,不保存任何内容。
12 个工具
- VPN 与代理检测某个 IP 地址的 Tor、数据中心和代理迹象,并注明来源。
- DNSSEC 检查DS、DNSKEY 和签名:信任链是否完整?
- 邮件DNS检查解读域名的MX、SPF、DMARC、MTA-STS和DKIM记录。
- IP黑名单检查某个地址是否在公共垃圾邮件黑名单(DNSBL)中?
- 端口检测你自己连接上的某个端口能否从互联网访问?
- RPKI 路由验证路由的来源 AS 是否得到 ROA 授权?
- TLS 证书检查服务器出示的证书、证书链和到期时间。
- HTTP 标头你的请求标头,以及任意公开 URL 的响应标头。
- 安全标头公共网站的 HSTS、CSP 等防护性标头。
- 重定向检查逐跳跟踪 URL 并显示状态码。
- WebRTC 泄露测试在浏览器中运行你的浏览器通过 WebRTC 暴露了哪些地址。
- User-Agent 解析器在浏览器中运行从 user-agent 字符串识别浏览器、引擎、操作系统和设备。