我的 IP 检测
自动检测您的公网 IP 地址和网络位置。
打开 NetChecks 时自动加载，无需输入。切换网络或重新连接 VPN 后，点击刷新按钮重新检测。
您的浏览器
一键全面扫描
对一个 IP 或主机名一次性运行所有相关检测:DNS、whois、ping、traceroute、知名端口扫描 (1-1024)、HTTP 头信息和 SSL 证书。
输入域名或 IP 地址并运行，一次性检查 DNS、whois、ping、traceroute、常用端口、HTTP 响应头和 SSL 证书。
大多数检查并行执行,通常在约30秒内完成,若目标响应缓慢或无法访问则更久。
只有在上方的同意复选框被勾选后，端口扫描步骤才会执行——其他所有检查照常执行。
Ping
向主机发送 ICMP 回显请求,以检测其可达性和延迟。
输入主机名或 IP 地址，点击 Ping 发送 ICMP 回显请求并测量往返延迟。
Traceroute(路由追踪)
逐跳追踪到目标主机的网络路径。
输入主机名或 IP 地址并运行，查看本服务器到目标之间的每一跳，以及各跳的延迟。
DNS 查询(Nslookup)
查询 DNS 记录:A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV、CAA。
输入域名，选择记录类型（A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV 或 CAA），然后查询。
Whois 查询
查询域名或 IP 地址的注册信息。
输入域名或 IP 地址，查询其注册信息：注册商、所有者组织及重要日期。
黑名单检测
检查某个 IP 地址或域名是否被列入公共垃圾邮件/滥用黑名单(DNSBL)。
输入 IPv4 地址或域名并运行,即可一次查询 7 个公共 DNSBL/RBL 黑名单 - 每个列表会显示已列入、未列入或检测失败。
TCP 端口扫描
检测主机或 IP 上的 TCP 端口是否开放:常用端口、自定义列表,或完整的 1-65535 范围。
输入主机或 IP，选择常用端口、自定义列表或完整范围，然后扫描查看哪些 TCP 端口有响应。
完整范围扫描最长可能耗时约 100 秒。大范围扫描(超过 100 个端口,包括自定义范围/列表)每位访客每分钟限 1 次。
开放端口 (0)
深入了解 TCP 端口扫描
定义
端口扫描检测目标主机上一组TCP端口的状态,揭示在检测的这一刻,外部实际能够访问到哪些网络服务——这是任何安全审计或网络配置验证工作的基础信息。
工作原理
对每个被测端口,工具都会尝试通过SYN握手发起一次标准的TCP连接。这次尝试可能出现三种结果:端口有响应并接受连接(开放状态,说明有服务正在该端口监听);端口有响应但明确拒绝连接(关闭状态,说明主机可达,但那个具体位置没有服务在监听);或者在规定时间内没有收到任何响应(过滤状态,这通常意味着防火墙悄悄丢弃了该请求,请求根本没能到达服务,也没有得到任何回应)。
结果解读
端口开放本身无所谓好坏——完全取决于上下文,才能判断这是预期行为还是问题所在:公网Web服务器上443端口开放完全正常且是预期行为,而同一个端口在一台没有理由对外提供Web服务的内部工作站上开放则相当可疑,值得深入调查。相比明确拒绝的关闭端口,毫无响应的过滤端口往往意味着防火墙在到达服务器之前就拦截了该请求——这个区别有助于判断出现意外拦截时该从哪里入手排查。
常见误区
一个常见的混淆是在审计报告中把过滤端口和关闭端口等同看待,而这两者在运维层面有着重要区别:关闭端口证明主机可达、只是没有服务在监听,而过滤端口对防火墙背后实际情况完全没有说明力——那个服务完全可能正常运行,只是被保护起来而已。另一个陷阱是:从网络中某一个点发起的端口扫描,只能反映从那个具体位置看到的可见性——同一个端口从互联网上看可能是关闭的,但从内网看却完全开放可达,而这往往是刻意如此的正常配置,而不是异常。
适用场景
在服务器正式上线之前审计其真实的网络暴露面,确保没有意料之外的服务对外监听。在防火墙规则应用之后,具体确认它确实拦截了目标端口,而不是仅仅依赖已声明的配置来判断。在部署或NAT规则调整之后,先确认某项服务确实可以从外部访问,再宣布该服务上线可用。在例行检查中快速确认,一次技术操作之后没有因为疏忽而意外留下开放端口。
HTTP 响应头检测
获取某个 URL 的 HTTP 响应状态码和响应头。
输入网址，获取其 HTTP 响应状态码以及服务器返回的所有响应头。
SSL / TLS 证书检测
检测主机的 TLS 证书:颁发机构、有效期以及剩余天数。
输入主机名，检查其 TLS 证书：颁发者、有效期及距过期的剩余天数。
IP 地理位置查询
查询某个 IP 地址的地理位置和网络信息。留空则查询您自己的公网 IP。
输入任意 IP 地址，或留空以查询您自己的 IP，查看其大致位置及网络/ISP 信息。
子网 / CIDR 计算器
完全在您的浏览器中计算 — 不会向服务器发送任何数据。
输入 IP 地址和 CIDR 前缀（例如 192.168.1.0/24），即时计算网络范围、广播地址和可用主机数量。
网速测试
与本服务器之间的基础下载/上传速度测试(准确性取决于服务器自身的网络带宽)。
点击开始，测量与本服务器之间的下载和上传速度。准确度取决于本服务器自身的网络连接。
国家代码词典
ISO 3166-1 alpha-2 国家代码 — 完全在您的浏览器中搜索。
搜索或浏览 ISO 3166-1 alpha-2 国家代码列表，完全在您的浏览器中查询。
| 国家 | ISO 代码 |
|---|
国际电话区号词典
按国家划分的国际电话区号 — 完全在您的浏览器中搜索。
按国家搜索或浏览国际拨号代码，完全在您的浏览器中查询。
| 国家 | 区号 |
|---|
世界时钟
选择一个时区查看当前时间 — 拖动地球即可旋转。
从列表中选择一个时区，或拖动地球仪，查看该地的当前时间。
—
—
拖动以旋转地球。
法国移动网络状态
法国各运营商（Orange、Free、SFR、Bouygues Telecom）故障或维护中的移动基站，数据来自 Arcep 公开数据。每日更新一次快照，非实时数据流。
按法国运营商浏览移动基站和光纤故障数据——无需输入，根据 ARCEP 公开数据自动更新。
受影响最多的省份
当前故障或维护中的站点数量，按省份统计。点击上方运营商可筛选。
数据来源： Arcep — Sites indisponibles · 官方网络状态地图
固网（光纤）
各运营商光纤（FTTH）网络质量：故障上报率与装机失败率，数据来自 Arcep 公开数据。月度指标，6个月滚动平均——不像移动部分那样为实时数据。
按运营商（母公司）
过去 6 个可用月份的平均值，按基础设施运营商母公司分组。