我的 IP 检测
自动检测您的公网 IP 地址和网络位置。
打开 NetChecks 时自动加载，无需输入。切换网络或重新连接 VPN 后，点击刷新按钮重新检测。
您的浏览器
一键全面扫描
对一个 IP 或主机名一次性运行所有相关检测:DNS、whois、ping、traceroute、知名端口扫描 (1-1024)、HTTP 头信息和 SSL 证书。
输入域名或 IP 地址并运行，一次性检查 DNS、whois、ping、traceroute、常用端口、HTTP 响应头和 SSL 证书。
大多数检查并行执行,通常在约30秒内完成,若目标响应缓慢或无法访问则更久。
只有在上方的同意复选框被勾选后，端口扫描步骤才会执行——其他所有检查照常执行。
Ping
向主机发送 ICMP 回显请求,以检测其可达性和延迟。
输入主机名或 IP 地址，点击 Ping 发送 ICMP 回显请求并测量往返延迟。
Traceroute(路由追踪)
逐跳追踪到目标主机的网络路径。
输入主机名或 IP 地址并运行，查看本服务器到目标之间的每一跳，以及各跳的延迟。
DNS 查询(Nslookup)
查询 DNS 记录:A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV、CAA。
输入域名，选择记录类型（A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV 或 CAA），然后查询。
Whois 查询
查询域名或 IP 地址的注册信息。
输入域名或 IP 地址，查询其注册信息：注册商、所有者组织及重要日期。
黑名单检测
检查某个 IP 地址或域名是否被列入公共垃圾邮件/滥用黑名单(DNSBL)。
输入 IPv4 地址或域名并运行,即可一次查询 7 个公共 DNSBL/RBL 黑名单 - 每个列表会显示已列入、未列入或检测失败。
TCP 端口扫描
检测主机或 IP 上的 TCP 端口是否开放:常用端口、自定义列表,或完整的 1-65535 范围。
输入主机或 IP，选择常用端口、自定义列表或完整范围，然后扫描查看哪些 TCP 端口有响应。
完整范围扫描最长可能耗时约 100 秒。大范围扫描(超过 100 个端口,包括自定义范围/列表)每位访客每分钟限 1 次。
开放端口 (0)
HTTP 响应头检测
获取某个 URL 的 HTTP 响应状态码和响应头。
输入网址，获取其 HTTP 响应状态码以及服务器返回的所有响应头。
深入了解 HTTP 响应头检测
定义
该工具会获取并展示某个URL对应Web服务器返回的完整HTTP响应头:状态码、服务器信息、缓存规则,以及已应用的安全相关响应头——这些信息在页面正文内容本身之前,已经随每次请求一并传输。
工作原理
工具向目标URL发起一次标准HTTP请求,并对服务器的响应进行分析,提取出网络上实际传输的每一个响应头,包括沿途经历的所有连续重定向(每一次重定向都有自己独立的响应头,和最终响应的响应头是分开的)。
结果解读
状态码给出整体结果:200表示正常成功,301或302表示永久或临时重定向,404表示找不到资源,500表示服务器端错误。像Strict-Transport-Security(HSTS,强制后续访问使用HTTPS)、Content-Security-Policy(CSP,限制允许加载的内容来源)或X-Frame-Options(防止站点被嵌入外部框架)这样的安全响应头,反映了站点实际应用的加固程度;它们的缺失不会破坏站点的功能,但在任何正规的安全审计中都是典型的改进点。Cache-Control和ETag响应头则能精确反映所应用的缓存策略,无论这一策略是服务器本身设置的,还是前置的CDN设置的。
常见误区
一个常见错误是只检查第一个响应的响应头,而没有把整条重定向链走完,这可能掩盖链路后段存在的安全问题(比如某个中间重定向短暂地回退到未加密的HTTP,之后才又跳回HTTPS)。另一个陷阱是:响应中缺少某个安全响应头,并不总是意味着完全没有应用这项保护——有些防护措施是在前置的CDN或反向代理层设置的,而不是源站服务器本身,如果测试是直接针对源站、绕过了CDN,这类响应头自然不会出现。
适用场景
在给客户撰写报告之前,快速审计一个站点整体的安全配置情况。诊断异常的、循环的或前后不一致的HTTP/HTTPS重定向链。在部署之后确认CDN或应用缓存确实在提供预期的最新版本资源。在完成服务器加固之后,检查推荐的安全响应头是否已经存在,以确认改动在实际环境中真正生效。
SSL / TLS 证书检测
检测主机的 TLS 证书:颁发机构、有效期以及剩余天数。
输入主机名，检查其 TLS 证书：颁发者、有效期及距过期的剩余天数。
IP 地理位置查询
查询某个 IP 地址的地理位置和网络信息。留空则查询您自己的公网 IP。
输入任意 IP 地址，或留空以查询您自己的 IP，查看其大致位置及网络/ISP 信息。
子网 / CIDR 计算器
完全在您的浏览器中计算 — 不会向服务器发送任何数据。
输入 IP 地址和 CIDR 前缀（例如 192.168.1.0/24），即时计算网络范围、广播地址和可用主机数量。
网速测试
与本服务器之间的基础下载/上传速度测试(准确性取决于服务器自身的网络带宽)。
点击开始，测量与本服务器之间的下载和上传速度。准确度取决于本服务器自身的网络连接。
国家代码词典
ISO 3166-1 alpha-2 国家代码 — 完全在您的浏览器中搜索。
搜索或浏览 ISO 3166-1 alpha-2 国家代码列表，完全在您的浏览器中查询。
| 国家 | ISO 代码 |
|---|
国际电话区号词典
按国家划分的国际电话区号 — 完全在您的浏览器中搜索。
按国家搜索或浏览国际拨号代码，完全在您的浏览器中查询。
| 国家 | 区号 |
|---|
世界时钟
选择一个时区查看当前时间 — 拖动地球即可旋转。
从列表中选择一个时区，或拖动地球仪，查看该地的当前时间。
—
—
拖动以旋转地球。
法国移动网络状态
法国各运营商（Orange、Free、SFR、Bouygues Telecom）故障或维护中的移动基站，数据来自 Arcep 公开数据。每日更新一次快照，非实时数据流。
按法国运营商浏览移动基站和光纤故障数据——无需输入，根据 ARCEP 公开数据自动更新。
受影响最多的省份
当前故障或维护中的站点数量，按省份统计。点击上方运营商可筛选。
数据来源： Arcep — Sites indisponibles · 官方网络状态地图
固网（光纤）
各运营商光纤（FTTH）网络质量：故障上报率与装机失败率，数据来自 Arcep 公开数据。月度指标，6个月滚动平均——不像移动部分那样为实时数据。
按运营商（母公司）
过去 6 个可用月份的平均值，按基础设施运营商母公司分组。