Інструменти
Ті самі перевірки, що на сайті, тільки домен уже ваш — обирайте зі списку, а не набирайте руками.
Домен і DNS
- Паспорт доменуЧий домен, до якого числа оплачений, що з сайтом і поштою
- DNS-діагностикаУсі записи по кожному NS окремо і розбіжності між ними
- Поширення записівЧи розійшлася зміна записів по резолверах
- Перевірка DNSSECЛанцюжок підписів і терміни їхньої дії
- Конвертер IDNКирилиця ↔ punycode і перевірка на мішані алфавіти
Пошта
- Перевірка поштиMX, SPF, DKIM, DMARC і TLS на поштових серверах
- Генератор і перевірка SPFЗібрати запис за питаннями або перевірити наявну
- Генератор і перевірка DMARCТе саме для DMARC, з поясненням кожного параметра
- Розбір заголовків листаКуди йшов лист і чи пройшли перевірки відправника
- Чорні спискиЧи не потрапив домен або поштовий IP у чорні списки
Сертифікати і ключі
- Перевірка сертифікатаТермін, ланцюжок, видавець і стан сертифіката
- Вразливості TLSВерсії протоколу, шифри й відомі вразливості сервера
- Генератор CSRЗапит і ключ для чужого сервера — рахуються у вашій вкладці
- Декодер CSR і сертифікатаЩо насправді записано в запиті або сертифікаті
- Ключ і сертифікат — пара?Чи підходить ключ до сертифіката — до перезапуску сервера
- Генератор пароляВипадковий пароль із джерела випадковості браузера
Чотири нижні інструменти рахує ваш браузер: запит, ключ і пароль не надсилаються нікуди — ні нам, ні комусь іще.
Сайт і спостереження
- Доступність сайтуКод відповіді й час із трьох точок, ланцюжок редиректів
- Заголовки і редиректиЗаголовки безпеки, HSTS, куди веде ланцюжок редиректів
- Схожі домениСхожі імена й омоглифи на ваш бренд
- Мій IPВаш IPv4 і IPv6, провайдер і автономна система
- Масові діїПеревірити відразу пачку доменів однією операцією
Що тут важливо знати
Результати перевірок ми не зберігаємо
Інструмент показує стан на цю хвилину і не лишає слідів в акаунті. Історія станів — це вже моніторинг, окремий продукт.
Перевірки публічні
Ті самі сторінки відкриті без входу, і результат по вашому домену побачить будь-хто. Нічого з даних акаунта в них не потрапляє.
Разова перевірка не замінює спостереження
Інструмент відповідає, коли ви його відкрили. Щоб про зламаний сертифікат чи зниклий запис ви дізналися вночі, домен має бути під моніторингом.