域名与网站工具
检查 DNS 记录、证书、跳转链、响应头,以及一个页面如何自我呈现。
- DNS 查询域名公开的每一条记录,以及它们对邮件和证书意味着什么。安全查询
- 安全响应头检查每个响应头的作用、你当前的实际配置,以及该补上的那一行。不打分。安全查询
- SSL 证书检查读取网站实际提供的证书——包括浏览器拒绝展示的那些有问题的证书。安全查询
这些工具的共通之处
这里的每一件工具,问的都是关于别人域名的问题:它发布了哪些记录、出示了哪张证书、一个 URL 最终落在哪里、返回了什么响应头。
也就是说,这是站内唯一会发起对外请求的一组工具,我们对它们也格外小心。每一件都会校验目标、拒绝私有与内网地址、在每一次跳转后重新校验、限制响应体大小并很快放弃。目标是做一件有用的诊断工具,而不是一个指向任何人随手输入内容的通用抓取器。
结果会做短暂缓存——既让工具跑得快,也让它无法被当作放大器使用。
