◈ netchecks.org

17 controlli · senza account · self-hosted

Verificatore di certificati SSL/TLS

17 strumenti gratuiti di diagnostica di rete in un'unica dashboard.

FAQ

0 tracker · 14 lingue · modalità chiara e scura · self-hosted

Verifica del mio IP

Il tuo indirizzo IP pubblico e la posizione di rete, rilevati automaticamente.

Si carica automaticamente all'apertura di NetChecks — nessun dato da inserire. Usa il pulsante Aggiorna dopo aver cambiato rete o riconnesso la VPN.

Il tuo browser

Scansione All-in-One

Esegue in un'unica passata tutti i controlli rilevanti su un IP o hostname: DNS, whois, ping, traceroute, una scansione delle porte note (1-1024), header HTTP e certificato SSL.

Inserisci un dominio o un indirizzo IP ed esegui la scansione per controllare DNS, whois, ping, traceroute, porte comuni, intestazioni HTTP e certificato SSL in un solo passaggio.

La maggior parte dei controlli viene eseguita in parallelo - di solito termina in circa 30 secondi, di più se il target è lento o irraggiungibile.

Il passaggio di scansione delle porte viene eseguito solo se la casella di consenso sopra è selezionata - tutti gli altri controlli vengono eseguiti comunque.

Ping

Invia richieste echo ICMP a un host per verificare raggiungibilità e latenza.

Inserisci un nome host o un indirizzo IP e premi Ping per inviare richieste ICMP echo e misurare la latenza di andata e ritorno.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Traceroute

Traccia il percorso di rete (hop per hop) verso un host di destinazione.

Inserisci un nome host o un indirizzo IP ed esegui la scansione per vedere ogni salto di rete tra questo server e la destinazione, con la latenza di ciascun salto.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

Ricerca DNS (Nslookup)

Interroga i record DNS: A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Inserisci un dominio, scegli un tipo di record (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV o CAA) ed esegui la ricerca.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Cerca le informazioni di registrazione per un dominio o un indirizzo IP.

Inserisci un dominio o un indirizzo IP per consultarne i dati di registrazione: registrar, organizzazione proprietaria e date importanti.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Controllo blacklist

Verifica se un indirizzo IP o un dominio è presente in blacklist pubbliche anti-spam/abuso (DNSBL).

Inserisci un indirizzo IPv4 o un dominio ed esegui per controllare contemporaneamente 7 blacklist pubbliche (DNSBL/RBL) - ciascuna viene mostrata come elencata, non elencata o controllo non riuscito.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Scansione porte TCP

Verifica se le porte TCP sono aperte su un host o IP: porte comuni, un elenco personalizzato o l'intero intervallo 1-65535.

Inserisci un host o un IP, scegli porte comuni, un elenco personalizzato o l'intervallo completo, quindi esegui la scansione per vedere quali porte TCP rispondono.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

Analizzatore di header HTTP

Recupera lo stato della risposta HTTP e gli header per un URL.

Inserisci un URL per ottenere il suo codice di stato HTTP e tutte le intestazioni di risposta inviate dal server.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

Verifica certificato SSL/TLS

Esamina il certificato TLS di un host: emittente, date di validità e giorni rimanenti.

Inserisci un nome host per ispezionare il suo certificato TLS: emittente, date di validità e giorni rimanenti prima della scadenza.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Scopri di più su Verifica certificato SSL/TLS

Cos'è

Questo strumento analizza il certificato TLS presentato da un server quando si stabilisce una connessione sicura: autorità di certificazione emittente, data di scadenza, l'insieme completo dei domini coperti e l'integrità della catena di certificati fino alla radice attendibile - le informazioni che determinano se il browser di un visitatore mostrerà una connessione affidabile o un avviso.

Come funziona

Durante l'handshake TLS che precede qualsiasi scambio cifrato, il server presenta la propria catena completa di certificati: il certificato del sito stesso, uno o più certificati intermedi, fino a un'autorità radice attendibile per i browser. Lo strumento recupera questa catena esattamente come presentata ed estrae da essa i metadati rilevanti, senza dover stabilire una sessione completa a livello applicativo oltre a quell'handshake.

Interpretare i risultati

Una data di scadenza imminente è di gran lunga l'allarme più critico da monitorare - un certificato scaduto interrompe immediatamente e completamente la fiducia mostrata dal browser per ogni visitatore, senza alcun degrado graduale. Il campo SAN (Subject Alternative Name) elenca con precisione ogni dominio e sottodominio effettivamente coperto dal certificato; un dominio assente da quell'elenco genererà sistematicamente un errore di fiducia nonostante un certificato per il resto perfettamente valido e non scaduto. Una catena incompleta, tipicamente un certificato intermedio mancante nella risposta del server, a volte funziona senza alcun errore visibile in browser che hanno già quel certificato intermedio in cache localmente, ma fallisce in altri che non ce l'hanno - una causa molto classica del sintomo "funziona da me ma non dal cliente".

Errori comuni

Una confusione comune è testare un certificato solo dal proprio browser di uso quotidiano, che potrebbe avere in cache un certificato intermedio mancante e mascherare così una catena in realtà incompleta - una verifica diretta della catena esattamente come presentata in rete rivela problemi invisibili da un browser che compensa silenziosamente. Un'altra trappola: rinnovare un certificato senza riavviare o ricaricare il servizio che lo utilizza può lasciare attivo in memoria il vecchio certificato scaduto nonostante il nuovo file sia già presente su disco, dando l'impressione fuorviante che il rinnovo non abbia avuto effetto.

Quando usarlo

Rinnovare un certificato con sufficiente anticipo prima della scadenza, invece di scoprire il problema in produzione quando i visitatori iniziano a segnalare errori. Diagnosticare un errore di fiducia segnalato solo da certi utenti su browser o sistemi specifici, un sintomo tipico di una catena di certificati incompleta. Confermare che un rinnovo automatico (ad esempio tramite Let's Encrypt) sia effettivamente andato a buon fine dopo la sua esecuzione programmata, senza attendere una segnalazione da parte di un utente. Verificare l'esatta copertura del SAN prima di aggiungere un nuovo sottodominio che si prevede debba essere protetto da un certificato già esistente.

Ricerca Geo-IP

Cerca la posizione geografica e le informazioni di rete per un indirizzo IP. Lascia vuoto per cercare il tuo indirizzo IP pubblico.

Inserisci un indirizzo IP qualsiasi, oppure lascia vuoto per cercare il tuo, per vedere la posizione approssimativa e le informazioni di rete/ISP.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Calcolatore di subnet/CIDR

Calcolato interamente nel tuo browser — nessun dato inviato al server.

Inserisci un indirizzo IP e un prefisso CIDR (es. 192.168.1.0/24) per calcolare all'istante l'intervallo di rete, l'indirizzo di broadcast e il numero di host utilizzabili.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Test di velocità

Test di base della velocità di download/upload rispetto a questo server (la precisione dipende dalla connessione in uplink del server stesso).

Premi Avvia per misurare la velocità di download e upload verso questo server. La precisione dipende dalla connessione di questo server.

You Server ↓ download ↑ upload throughput (Mbps)

      

Dizionario dei codici paese

Codici paese ISO 3166-1 alpha-2 — ricerca eseguita interamente nel tuo browser.

Cerca o sfoglia l'elenco dei codici paese ISO 3166-1 alpha-2, ricercato interamente nel tuo browser.

PaeseCodice ISO

Dizionario dei prefissi telefonici

Prefissi internazionali per paese — ricerca eseguita interamente nel tuo browser.

Cerca o sfoglia i prefissi telefonici internazionali per paese, ricercati interamente nel tuo browser.

PaesePrefisso

Orologio mondiale

Scegli un fuso orario per vedere l'ora attuale — trascina il globo per farlo girare.

Scegli un fuso orario dall'elenco, oppure trascina il globo, per vedere l'ora attuale in quel luogo.

Il tuo orario
--:--:--
—

—

Orario selezionato
--:--:--
—
— UTC±00:00
Differenza rispetto a te —

—

Trascina per ruotare il globo.

Stato della rete mobile francese

Siti di antenne mobili guasti o in manutenzione in Francia, per operatore (Orange, Free, SFR, Bouygues Telecom), dai dati pubblici dell'ARCEP. Istantanea aggiornata una volta al giorno dall'ARCEP - non un flusso minuto per minuto.

Sfoglia i dati sui guasti delle antenne mobili e della fibra per operatore francese — nessun dato da inserire, aggiornato automaticamente dai dati pubblici di Arcep.

Fonte: ARCEP, dataset "Sites indisponibles", pubblicato con Licence Ouverte / Etalab 2.0 - riuso commerciale esplicitamente consentito, a differenza dei dati IODA/CAIDA usati in precedenza in questa scheda. Il badge Normale/Attenzione/Allerta è una stima interna (numero di guasti odierno rispetto alla mediana dei giorni precedenti), non una classificazione ufficiale dell'ARCEP. Link alle fonti qui sotto.

Dipartimenti più colpiti

Numero di siti attualmente guasti o in manutenzione, per dipartimento. Fai clic su un operatore sopra per filtrare.

Dati: Arcep — Sites indisponibles · Mappa ufficiale dello stato della rete


Rete fissa (Fibra)

Qualità della rete in fibra (FTTH) per operatore: tasso di guasti segnalati e tasso di errore di connessione, dai dati pubblici dell'ARCEP. Indicatori mensili, media mobile su 6 mesi - non un flusso in tempo reale come la sezione mobile.

Fonte: ARCEP, dataset "Qualité des réseaux en fibre optique", pubblicato con Licence Ouverte / Etalab 2.0 - riuso commerciale esplicitamente consentito. Link alle fonti qui sotto.

Per operatore (gruppo madre)

Medie sugli ultimi 6 mesi disponibili, per gruppo madre dell'operatore infrastrutturale.

Dati: Arcep — Qualité des réseaux en fibre optique