◈ netchecks.org

17 проверок · без аккаунта · self-hosted

Проверка SSL/TLS-сертификатов

17 бесплатных инструментов для диагностики сети в одной панели.

Часто задаваемые вопросы

0 трекеров · 14 языков · тёмный и светлый режим · self-hosted

Проверка моего IP

Ваш публичный IP-адрес и сетевое местоположение определяются автоматически.

Загружается автоматически при открытии NetChecks — ввод не требуется. Используйте кнопку «Обновить» после смены сети или переподключения VPN.

Ваш браузер

Комплексное сканирование

Запускает все соответствующие проверки для одного IP или имени хоста за один проход: DNS, whois, ping, traceroute, сканирование известных портов (1-1024), заголовки HTTP и сертификат SSL.

Введите домен или IP-адрес и запустите проверку, чтобы разом проверить DNS, whois, ping, traceroute, распространённые порты, HTTP-заголовки и SSL-сертификат.

Большинство проверок выполняются параллельно - обычно завершается примерно за 30 секунд, дольше, если цель медленная или недоступна.

Этап сканирования портов выполняется только при установленном флажке согласия выше - все остальные проверки выполняются в любом случае.

Ping

Отправляет ICMP echo-запросы на хост для проверки его доступности и задержки.

Введите имя хоста или IP-адрес и нажмите Ping, чтобы отправить ICMP echo-запросы и измерить задержку туда-обратно.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Traceroute

Отслеживает сетевой маршрут (переход за переходом) до хоста назначения.

Введите имя хоста или IP-адрес и запустите проверку, чтобы увидеть каждый сетевой узел между этим сервером и целью с задержкой на каждом узле.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

DNS-запрос (Nslookup)

Запрос DNS-записей: A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Введите домен, выберите тип записи (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV или CAA) и выполните запрос.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Просмотр регистрационной информации домена или IP-адреса.

Введите домен или IP-адрес, чтобы узнать данные регистрации: регистратора, организацию-владельца и важные даты.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Проверка чёрных списков

Проверяет, находится ли IP-адрес или домен в публичных чёрных списках спама/злоупотреблений (DNSBL).

Введите IPv4-адрес или домен и запустите проверку сразу по 7 публичным чёрным спискам (DNSBL/RBL) - для каждого показывается статус: в списке, не в списке или ошибка проверки.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Сканирование TCP-портов

Проверка, открыты ли TCP-порты на хосте или IP: распространённые порты, свой список, или весь диапазон 1-65535.

Введите хост или IP, выберите распространённые порты, свой список или весь диапазон, затем просканируйте, какие TCP-порты отвечают.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

Просмотр заголовков HTTP

Получает статус ответа HTTP и заголовки для URL.

Введите URL, чтобы получить код состояния HTTP-ответа и все заголовки ответа, отправленные сервером.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

Проверка сертификата SSL / TLS

Проверяет TLS-сертификат хоста: издатель, сроки действия и оставшиеся дни.

Введите имя хоста, чтобы проверить его TLS-сертификат: издателя, сроки действия и количество дней до истечения.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Подробнее о Проверка сертификата SSL / TLS

Что это

Этот инструмент анализирует TLS-сертификат, предъявляемый сервером при установлении защищённого соединения: выпустивший его удостоверяющий центр, дату истечения срока, полный набор охватываемых доменов и целостность цепочки сертификатов вплоть до доверенного корня - информацию, определяющую, покажет ли браузер посетителя доверенное соединение или предупреждение.

Как это работает

Во время TLS-рукопожатия, предшествующего любому зашифрованному обмену, сервер предъявляет свою полную цепочку сертификатов: собственный сертификат сайта, один или несколько промежуточных сертификатов, вплоть до корневого центра, которому доверяют браузеры. Инструмент получает эту цепочку точно в том виде, в котором она предъявлена, и извлекает из неё релевантные метаданные, не устанавливая полноценную сессию на уровне приложения сверх этого рукопожатия.

Интерпретация результатов

Приближающаяся дата истечения срока - безусловно, самое критичное предупреждение, за которым нужно следить: истёкший сертификат немедленно и полностью разрушает доверие, отображаемое браузером, для каждого посетителя, без какой-либо постепенной деградации. Поле SAN (Subject Alternative Name) точно перечисляет каждый домен и субдомен, реально охватываемый сертификатом; отсутствующий в этом списке домен систематически вызовет ошибку доверия, несмотря на в остальном полностью действительный, не истёкший сертификат. Неполная цепочка, обычно отсутствующий промежуточный сертификат в ответе сервера, иногда работает без видимой ошибки в браузерах, у которых этот промежуточный сертификат уже закэширован локально, но даёт сбой в других, у которых его нет - очень классическая причина симптома "у меня работает, а у клиента нет".

Частые ошибки

Распространённая путаница - тестировать сертификат только из собственного повседневного браузера, у которого может быть закэширован отсутствующий промежуточный сертификат, тем самым маскируя на самом деле неполную цепочку - прямая проверка цепочки точно в том виде, в каком она предъявляется в сети, выявляет проблемы, невидимые из браузера, который незаметно компенсирует их. Ещё одна ловушка: обновление сертификата без перезапуска или перезагрузки использующего его сервиса может оставить старый, истёкший сертификат активным в памяти, несмотря на то, что новый файл уже присутствует на диске, создавая обманчивое впечатление, что обновление не сработало.

Когда использовать

Обновление сертификата с достаточным запасом времени до истечения срока, вместо обнаружения проблемы уже в продакшене, когда посетители начинают сообщать об ошибках. Диагностика ошибки доверия, о которой сообщают только некоторые пользователи на определённых браузерах или системах - типичный симптом неполной цепочки сертификатов. Подтверждение того, что автоматическое обновление (например, через Let's Encrypt) действительно успешно завершилось после запланированного запуска, не дожидаясь жалобы пользователя. Проверка точного покрытия SAN перед добавлением нового субдомена, который должен быть защищён уже существующим сертификатом.

Geo-IP запрос

Определяет географическое местоположение и сетевую информацию для IP-адреса. Оставьте пустым, чтобы узнать свой публичный IP.

Введите любой IP-адрес или оставьте поле пустым, чтобы узнать свой, — вы увидите примерное местоположение и данные о сети/провайдере.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Калькулятор подсети / CIDR

Вычисляется полностью в вашем браузере — данные на сервер не отправляются.

Введите IP-адрес и префикс CIDR (например, 192.168.1.0/24), чтобы мгновенно вычислить диапазон сети, широковещательный адрес и количество доступных хостов.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Тест скорости

Базовый тест скорости загрузки/выгрузки относительно этого сервера (точность зависит от собственного канала сервера).

Нажмите «Старт», чтобы измерить скорость скачивания и загрузки относительно этого сервера. Точность зависит от собственного соединения этого сервера.

You Server ↓ download ↑ upload throughput (Mbps)

      

Словарь кодов стран

Коды стран ISO 3166-1 alpha-2 — поиск выполняется полностью в вашем браузере.

Ищите или просматривайте список кодов стран ISO 3166-1 alpha-2 — поиск выполняется полностью в вашем браузере.

СтранаКод ISO

Словарь телефонных кодов

Международные телефонные коды по странам — поиск выполняется полностью в вашем браузере.

Ищите или просматривайте международные телефонные коды по странам — поиск выполняется полностью в вашем браузере.

СтранаКод

Мировые часы

Выберите часовой пояс, чтобы увидеть текущее время — перетащите глобус, чтобы вращать его.

Выберите часовой пояс из списка или покрутите глобус, чтобы увидеть текущее время там.

Ваше время
--:--:--
—

—

Выбранное время
--:--:--
—
— UTC±00:00
Разница с вами —

—

Перетащите, чтобы вращать глобус.

Статус мобильной сети Франции

Мобильные вышки, не работающие или на обслуживании во Франции, по операторам (Orange, Free, SFR, Bouygues Telecom), по открытым данным Arcep. Снимок обновляется раз в день - не поминутный поток.

Просматривайте данные об авариях мобильных вышек и оптоволокна по французским операторам — ввод не требуется, данные обновляются автоматически из открытых данных Arcep.

Источник: Arcep, набор данных «Sites indisponibles», опубликован по Открытой лицензии / Etalab 2.0 - коммерческое использование явно разрешено, в отличие от ранее использовавшихся данных IODA/CAIDA. Значок «Норма/Наблюдение/Тревога» - собственная оценка (число сбоев сегодня относительно медианы за предыдущие дни), не официальная классификация Arcep. Ссылки на источники ниже.

Наиболее затронутые департаменты

Число объектов, сейчас не работающих или на обслуживании, по департаментам. Нажмите на оператора выше для фильтрации.

Данные: Arcep — Sites indisponibles · Официальная карта состояния сети


Фиксированная сеть (оптоволокно)

Качество оптоволоконной сети (FTTH) по операторам: доля зарегистрированных сбоев и доля неудачных подключений, по открытым данным Arcep. Ежемесячные показатели, скользящее среднее за 6 месяцев - не прямой поток, как в разделе мобильной связи.

Источник: Arcep, набор данных «Qualité des réseaux en fibre optique», опубликован по Открытой лицензии / Etalab 2.0 - коммерческое использование явно разрешено. Ссылки на источники ниже.

По операторам (материнская компания)

Средние значения за последние 6 доступных месяцев, по материнской компании оператора инфраструктуры.

Данные: Arcep — Qualité des réseaux en fibre optique