Инструменты
Те же проверки, что на сайте, только домен уже ваш — выбирайте из списка, а не набирайте руками.
Домен и DNS
- Паспорт доменаЧей домен, до какого числа оплачен, что с сайтом и почтой
- DNS-диагностикаВсе записи по каждому NS отдельно и расхождения между ними
- Распространение записейРазошлось ли изменение записей по резолверам
- Проверка DNSSECЦепочка подписей и сроки их действия
- Конвертер IDNКириллица ↔ punycode и проверка на смешанные алфавиты
Почта
- Проверка почтыMX, SPF, DKIM, DMARC и TLS на почтовых серверах
- Генератор и проверка SPFСобрать запись по вопросам или проверить имеющуюся
- Генератор и проверка DMARCТо же для DMARC, с объяснением каждого параметра
- Разбор заголовков письмаКуда шло письмо и прошли ли проверки отправителя
- Чёрные спискиНе попал ли домен или почтовый IP в чёрные списки
Сертификаты и ключи
- Проверка сертификатаСрок, цепочка, издатель и состояние сертификата
- Уязвимости TLSВерсии протокола, шифры и известные уязвимости сервера
- Генератор CSRЗапрос и ключ для чужого сервера — считаются в вашей вкладке
- Декодер CSR и сертификатаЧто на самом деле записано в запросе или сертификате
- Ключ и сертификат — пара?Подходит ли ключ к сертификату — до перезапуска сервера
- Генератор пароляСлучайный пароль из источника случайности браузера
Четыре нижних инструмента считает ваш браузер: запрос, ключ и пароль не отправляются никуда — ни нам, ни кому-то ещё.
Сайт и наблюдение
- Доступность сайтаКод ответа и время с трёх точек, цепочка редиректов
- Заголовки и редиректыЗаголовки безопасности, HSTS и куда ведёт цепочка редиректов
- Похожие доменыПохожие имена и омоглифы на ваш бренд
- Мой IPВаш IPv4 и IPv6, провайдер и автономная система
- Массовые действияПроверить сразу пачку доменов одной операцией
Что здесь важно знать
Результаты проверок мы не храним
Инструмент показывает состояние на эту минуту и не оставляет следов в аккаунте. История состояний — это уже мониторинг, отдельный продукт.
Проверки публичные
Те же страницы открыты без входа, и результат по вашему домену увидит любой. Ничего из данных аккаунта в них не попадает.
Разовая проверка не заменяет наблюдение
Инструмент отвечает, когда вы его открыли. Чтобы о сломанном сертификате или пропавшей записи вы узнали ночью, домен должен быть под мониторингом.