چه چیزی را بررسی کنیم؟
سرورهای من
هر نتیجه را با ستاره نگه دارید؛ فهرست فقط روی همین دستگاه می‌ماند.
همهٔ ابزارها
راهنماهاهر بررسی چک‌نت یک راهنما دارد: آن مفهوم چیست، چرا مهم است و قدم‌به‌قدم چطور درستش کنید.دستگاه من
…
بررسی‌ها
جزئیات بیشتر
این اتصال
این دستگاه
این‌ها را کلودفلر از روی همین اتصال می‌بیند. چیزی ذخیره نمی‌شود.
هدرهای درخواست شما
تست سرعت
تا نزدیک‌ترین دیتاسنتر کلودفلر اندازه گرفته می‌شود و سرویس دیگری در کار نیست. روی اتصال سریع تا حدود ۲۰۰ مگابایت از بستهٔ اینترنت مصرف می‌شود.
فیلتر است؟
سایت را از اینترنت چند اپراتور داخل کشور و چند جای بیرون آن باز می‌کنیم و می‌گوییم مسدود است یا نه.
از همه‌جا باز می‌شود؟
سایت را از چند کشور مختلف باز می‌کنیم تا ببینید از همه‌جا در دسترس است یا نه.
بررسی پورت
این زمان از دیتاسنتر کلودفلرِ نزدیک شما اندازه گرفته می‌شود، نه از دستگاه شما. فقط پورت‌های رایج مجازند.
پینگ و مسیر
پینگ می‌گوید مقصد چقدر دور است و تریس‌روت و MTR مسیر را گام‌به‌گام نشان می‌دهند. آزمون از چند نقطهٔ دنیا اجرا می‌شود، نه از دستگاه شما.
DNS
رکوردهای دامنه، سلامت DNS و ایمیل، و پاسخ DNS از نقاط مختلف دنیا.
پاسخ DNS از نقاط مختلف دنیا
مقایسهٔ سرورهای DNS
همان پرسش از کلودفلر، گوگل، Quad9 و سرور خود دامنه؛ اگر جوابها فرق دارند، تغییر هنوز همه‌جا نرسیده است.
مسیر لینک و هدرها
ریدایرکت‌ها را یکی‌یکی دنبال می‌کند تا ببینید لینک واقعاً به کجا می‌رود، و هدرها و تنظیمات امنیتی سایت مقصد را نشان می‌دهد.
ایمیل دامنه
سرور ایمیل و رکوردهای SPF و DMARC، کلید DKIM، سیاست MTA-STS، گزارش TLS-RPT و لوگوی BIMI یک دامنه را با هم بررسی می‌کند.
شبکه (ASN)
صاحب یک شبکه، بازه‌های آی‌پی که اعلام می‌کند و شبکه‌هایی که از راه آن‌ها به اینترنت وصل است. شمارهٔ شبکه را مثل AS44244 بنویسید.
چه چیزهایی باز است؟
با یک دکمه، دستگاه شما مستقیم به این سرویس‌ها وصل می‌شود تا ببینید کدام باز است و با چه سرعتی. باز بودن یعنی سرور جواب داد؛ بعضی سرویس‌ها کاربران ایران را با وجود این رد می‌کنند.
افزونه‌های ضدتبلیغ ممکن است بعضی از این درخواست‌ها را ببندند و آن سرویس بسته به نظر برسد.
میزبان سایت
سایت روی شبکهٔ کدام شرکت است، سرورش در کدام کشور است، از سی‌دی‌ان استفاده می‌کند یا نه، و DNS و ایمیلش را چه کسی می‌گرداند.
ساخت رکورد SPF و DMARC
فرم را پر کنید تا رکورد درست SPF یا DMARC ساخته شود؛ بعد آن را در پنل DNS دامنه بگذارید.
رکورد SPF
راهنمای SPFرکورد DMARC
راهنمای DMARCساخت CSR و تبدیل گواهی
درخواست گواهی (CSR) و کلید خصوصی را همین‌جا در مرورگر بسازید، و گواهی را بین قالب‌های PEM و DER تبدیل کنید. کلید از دستگاه شما بیرون نمی‌رود.
ساخت درخواست گواهی
تبدیل PEM و DER
درخواست گواهی و کلید خصوصی چیست؟
برای گرفتن گواهی SSL یک جفت کلید لازم است: کلید خصوصی که فقط روی سرور شما می‌ماند، و کلید عمومی که در گواهی می‌نشیند. درخواست گواهی کلید عمومی و نام دامنه‌ها را با امضای کلید خصوصی به صادرکننده می‌دهد تا گواهی را برایتان بسازد. کلید خصوصی هرگز نباید برای کسی فرستاده شود.
قالب PEM همان گواهی است که به متن تبدیل شده و میان خط‌های BEGIN و END آمده، و DER شکل دودویی همان داده است. بیشتر سرورهای لینوکسی PEM می‌خواهند و بعضی سامانه‌های ویندوز و جاوا DER؛ محتوا یکی است و فقط شکل نوشتن فرق دارد.
اطلاعات دامنه
ثبتکننده، تاریخ ثبت و انقضا، و سرورهای نام، از سامانهٔ RDAP.
گواهی SSL
گواهی یک سایت را بررسی کنید، یا متن یک گواهی (PEM) را بخوانید.
متن گواهی (PEM) دارید؟
جستوجوی آی‌پی
صاحب شبکه، کشور، ایمیل گزارش سوءاستفاده و نام معکوس (PTR) یک آی‌پی.
رمزگذاری و رمزگشایی
همه چیز در همین مرورگر انجام می‌شود و چیزی که اینجا مینویسید جایی فرستاده نمی‌شود.
امضا بررسی نمی‌شود؛ فقط محتوا نمایش داده می‌شود.
محاسبهگر زیرشبکه
یک آی‌پی با پیشوند یا ماسک بنویسید، مثل 192.168.1.10/24، یا یک عدد تا به آی‌پی تبدیل شود.
تبدیل واحد سرعت
اپراتورها سرعت را به مگابیت میفروشند و مرورگر دانلود را به مگابایت نشان می‌دهد.
راهنماها
هر بررسی چک‌نت یک راهنما دارد: آن مفهوم چیست، چرا مهم است و قدم‌به‌قدم چطور درستش کنید.