چه چیزی را بررسی کنیم؟
سرورهای من
هر نتیجه را با ستاره نگه دارید؛ فهرست فقط روی همین دستگاه میماند.
همهٔ ابزارها
راهنماهاهر بررسی چک‌نت یک راهنما دارد: آن مفهوم چیست، چرا مهم است و قدم‌به‌قدم چطور درستش کنید.دستگاه من
…
بررسی‌ها
جزئیات بیشتر
این اتصال
این دستگاه
این‌ها را کلودفلر از روی همین اتصال می‌بیند. چیزی ذخیره نمی‌شود.
هدرهای درخواست شما
تست سرعت
تا نزدیک‌ترین دیتاسنتر کلودفلر اندازه گرفته می‌شود و سرویس دیگری در کار نیست. روی اتصال سریع تا حدود ۲۰۰ مگابایت از بستهٔ اینترنت مصرف می‌شود.
فیلتر است؟
سایت را از اینترنت چند اپراتور داخل کشور و چند جای بیرون آن باز می‌کنیم و می‌گوییم مسدود است یا نه.
از همه‌جا باز می‌شود؟
سایت را از چند کشور مختلف باز می‌کنیم تا ببینید از همه‌جا در دسترس است یا نه.
بررسی پورت
این زمان از دیتاسنتر کلودفلرِ نزدیک شما اندازه گرفته می‌شود، نه از دستگاه شما. فقط پورت‌های رایج مجازند.
پینگ و مسیر
پینگ می‌گوید مقصد چقدر دور است و تریس‌روت و MTR مسیر را گام‌به‌گام نشان می‌دهند. آزمون از چند نقطهٔ دنیا اجرا می‌شود، نه از دستگاه شما.
DNS
رکوردهای دامنه، سلامت DNS و ایمیل، و پاسخ DNS از نقاط مختلف دنیا.
پاسخ DNS از نقاط مختلف دنیا
مقایسهٔ سرورهای DNS
همان پرسش از کلودفلر، گوگل، Quad9 و سرور خود دامنه؛ اگر جوابها فرق دارند، تغییر هنوز همه‌جا نرسیده است.
مسیر لینک و هدرها
ریدایرکت‌ها را یکی‌یکی دنبال می‌کند تا ببینید لینک واقعاً به کجا می‌رود، و هدرها و تنظیمات امنیتی سایت مقصد را نشان می‌دهد.
ایمیل دامنه
سرور ایمیل و رکوردهای SPF و DMARC، کلید DKIM، سیاست MTA-STS، گزارش TLS-RPT و لوگوی BIMI یک دامنه را با هم بررسی می‌کند.
چرا ایمیل این‌همه رکورد دارد؟
ایمیل از ابتدا برای اعتماد ساخته شده بود و هر کسی می‌توانست به نام هر کسی نامه بفرستد. رکوردهای SPF و DMARC و کلید DKIM بعدها اضافه شدند تا گیرنده بفهمد نامه واقعاً از آن دامنه آمده یا جعلی است. بدون این‌ها ایمیل‌های واقعی هم به پوشهٔ اسپم می‌روند.
سیاست MTA-STS به سرورهای دیگر می‌گوید نامه را فقط از راه رمزنگاری‌شده تحویل بدهند، و گزارش TLS-RPT خبر می‌دهد اگر جایی رمزنگاری شکست خورد. لوگوی BIMI هم کنار نامه‌های دامنه در جیمیل و برنامه‌های دیگر نشان داده می‌شود، ولی فقط وقتی DMARC سخت‌گیرانه باشد.
شبکه (ASN)
صاحب یک شبکه، بازه‌های آی‌پی که اعلام می‌کند و شبکه‌هایی که از راه آن‌ها به اینترنت وصل است. شمارهٔ شبکه را مثل AS44244 بنویسید.
چه چیزهایی باز است؟
با یک دکمه، دستگاه شما مستقیم به این سرویس‌ها وصل می‌شود تا ببینید کدام باز است و با چه سرعتی. باز بودن یعنی سرور جواب داد؛ بعضی سرویس‌ها کاربران ایران را با وجود این رد می‌کنند.
افزونه‌های ضدتبلیغ ممکن است بعضی از این درخواست‌ها را ببندند و آن سرویس بسته به نظر برسد.
میزبان سایت
سایت روی شبکهٔ کدام شرکت است، سرورش در کدام کشور است، از سیدیان استفاده می‌کند یا نه، و DNS و ایمیلش را چه کسی میگرداند.
ساخت رکورد SPF و DMARC
فرم را پر کنید تا رکورد درست SPF یا DMARC ساخته شود؛ بعد آن را در پنل DNS دامنه بگذارید.
رکورد SPF
راهنمای SPFرکورد DMARC
راهنمای DMARCساخت CSR و تبدیل گواهی
درخواست گواهی (CSR) و کلید خصوصی را همینجا در مرورگر بسازید، و گواهی را بین قالبهای PEM و DER تبدیل کنید. کلید از دستگاه شما بیرون نمیرود.
ساخت درخواست گواهی
تبدیل PEM و DER
اطلاعات دامنه
ثبتکننده، تاریخ ثبت و انقضا، و سرورهای نام، از سامانهٔ RDAP.
گواهی SSL
گواهی یک سایت را بررسی کنید، یا متن یک گواهی (PEM) را بخوانید.
متن گواهی (PEM) دارید؟
جستوجوی آی‌پی
صاحب شبکه، کشور، ایمیل گزارش سوءاستفاده و نام معکوس (PTR) یک آی‌پی.
رمزگذاری و رمزگشایی
همه چیز در همین مرورگر انجام می‌شود و چیزی که اینجا مینویسید جایی فرستاده نمی‌شود.
امضا بررسی نمی‌شود؛ فقط محتوا نمایش داده می‌شود.
محاسبهگر زیرشبکه
یک آی‌پی با پیشوند یا ماسک بنویسید، مثل 192.168.1.10/24، یا یک عدد تا به آی‌پی تبدیل شود.
تبدیل واحد سرعت
اپراتورها سرعت را به مگابیت میفروشند و مرورگر دانلود را به مگابایت نشان می‌دهد.
راهنماها
هر بررسی چک‌نت یک راهنما دارد: آن مفهوم چیست، چرا مهم است و قدم‌به‌قدم چطور درستش کنید.