我的 IP 检测
自动检测您的公网 IP 地址和网络位置。
打开 NetChecks 时自动加载，无需输入。切换网络或重新连接 VPN 后，点击刷新按钮重新检测。
您的浏览器
一键全面扫描
对一个 IP 或主机名一次性运行所有相关检测:DNS、whois、ping、traceroute、知名端口扫描 (1-1024)、HTTP 头信息和 SSL 证书。
输入域名或 IP 地址并运行，一次性检查 DNS、whois、ping、traceroute、常用端口、HTTP 响应头和 SSL 证书。
大多数检查并行执行,通常在约30秒内完成,若目标响应缓慢或无法访问则更久。
只有在上方的同意复选框被勾选后，端口扫描步骤才会执行——其他所有检查照常执行。
Ping
向主机发送 ICMP 回显请求,以检测其可达性和延迟。
输入主机名或 IP 地址，点击 Ping 发送 ICMP 回显请求并测量往返延迟。
Traceroute(路由追踪)
逐跳追踪到目标主机的网络路径。
输入主机名或 IP 地址并运行，查看本服务器到目标之间的每一跳，以及各跳的延迟。
DNS 查询(Nslookup)
查询 DNS 记录:A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV、CAA。
输入域名，选择记录类型（A、AAAA、MX、TXT、NS、CNAME、SOA、PTR、SRV 或 CAA），然后查询。
Whois 查询
查询域名或 IP 地址的注册信息。
输入域名或 IP 地址，查询其注册信息：注册商、所有者组织及重要日期。
黑名单检测
检查某个 IP 地址或域名是否被列入公共垃圾邮件/滥用黑名单(DNSBL)。
输入 IPv4 地址或域名并运行,即可一次查询 7 个公共 DNSBL/RBL 黑名单 - 每个列表会显示已列入、未列入或检测失败。
TCP 端口扫描
检测主机或 IP 上的 TCP 端口是否开放:常用端口、自定义列表,或完整的 1-65535 范围。
输入主机或 IP，选择常用端口、自定义列表或完整范围，然后扫描查看哪些 TCP 端口有响应。
完整范围扫描最长可能耗时约 100 秒。大范围扫描(超过 100 个端口,包括自定义范围/列表)每位访客每分钟限 1 次。
开放端口 (0)
HTTP 响应头检测
获取某个 URL 的 HTTP 响应状态码和响应头。
输入网址，获取其 HTTP 响应状态码以及服务器返回的所有响应头。
SSL / TLS 证书检测
检测主机的 TLS 证书:颁发机构、有效期以及剩余天数。
输入主机名，检查其 TLS 证书：颁发者、有效期及距过期的剩余天数。
深入了解 SSL / TLS 证书检测
定义
该工具分析建立安全连接时服务器出示的TLS证书:颁发证书的证书颁发机构、到期日期、证书覆盖的完整域名集合,以及证书链一直到受信任根证书的完整性——这些信息决定了访客的浏览器最终显示的是受信任的连接,还是一条警告。
工作原理
在加密通信开始之前的TLS握手阶段,服务器会出示完整的证书链:站点自身的证书、一个或多个中间证书,一直到浏览器信任的根证书机构。工具按原样获取这条证书链,并从中提取相关的元数据,无需在这次握手之外再建立完整的应用层会话。
结果解读
即将到来的到期日期是最需要关注的关键警报——证书一旦过期,浏览器对所有访客展示的信任状态会立即、完全被打破,不存在逐渐降级的过程。SAN(Subject Alternative Name)字段精确列出了该证书实际覆盖的每一个域名和子域名;某个域名如果不在这份列表里,即便证书本身完全有效、尚未过期,访问该域名时依然会持续触发信任错误。证书链不完整——通常是服务器响应中缺少某个中间证书——在本地已经缓存了该中间证书的浏览器里有时不会报任何错误,但在没有缓存的浏览器里就会失败,这是"我这边正常、客户那边报错"这类典型症状的经典成因。
常见误区
一个常见的困惑是只用自己日常使用的浏览器测试证书,而这个浏览器可能恰好本地缓存了缺失的中间证书,从而掩盖了实际上不完整的证书链——直接按网络上实际出示的样子检查这条证书链,才能发现那些被浏览器悄悄补偿而变得不可见的问题。另一个陷阱是:更新证书后没有重启或重新加载使用该证书的服务,可能导致旧的、已过期的证书依然驻留在内存中生效,尽管磁盘上的文件已经是新的,给人一种更新毫无效果的错误印象。
适用场景
在证书到期之前留出充足的时间提前续期,而不是等到生产环境访客开始报错才发现问题。诊断只在特定浏览器或系统上、只有部分用户遇到的信任错误,这是证书链不完整的典型症状。在自动续期(比如通过Let's Encrypt)按计划执行之后,主动确认其确实成功完成,而不是等用户投诉才发现。在给一个已有证书新增子域名、期望它同样被覆盖之前,检查证书当前SAN的确切覆盖范围。
IP 地理位置查询
查询某个 IP 地址的地理位置和网络信息。留空则查询您自己的公网 IP。
输入任意 IP 地址，或留空以查询您自己的 IP，查看其大致位置及网络/ISP 信息。
子网 / CIDR 计算器
完全在您的浏览器中计算 — 不会向服务器发送任何数据。
输入 IP 地址和 CIDR 前缀（例如 192.168.1.0/24），即时计算网络范围、广播地址和可用主机数量。
网速测试
与本服务器之间的基础下载/上传速度测试(准确性取决于服务器自身的网络带宽)。
点击开始，测量与本服务器之间的下载和上传速度。准确度取决于本服务器自身的网络连接。
国家代码词典
ISO 3166-1 alpha-2 国家代码 — 完全在您的浏览器中搜索。
搜索或浏览 ISO 3166-1 alpha-2 国家代码列表，完全在您的浏览器中查询。
| 国家 | ISO 代码 |
|---|
国际电话区号词典
按国家划分的国际电话区号 — 完全在您的浏览器中搜索。
按国家搜索或浏览国际拨号代码，完全在您的浏览器中查询。
| 国家 | 区号 |
|---|
世界时钟
选择一个时区查看当前时间 — 拖动地球即可旋转。
从列表中选择一个时区，或拖动地球仪，查看该地的当前时间。
—
—
拖动以旋转地球。
法国移动网络状态
法国各运营商（Orange、Free、SFR、Bouygues Telecom）故障或维护中的移动基站，数据来自 Arcep 公开数据。每日更新一次快照，非实时数据流。
按法国运营商浏览移动基站和光纤故障数据——无需输入，根据 ARCEP 公开数据自动更新。
受影响最多的省份
当前故障或维护中的站点数量，按省份统计。点击上方运营商可筛选。
数据来源： Arcep — Sites indisponibles · 官方网络状态地图
固网（光纤）
各运营商光纤（FTTH）网络质量：故障上报率与装机失败率，数据来自 Arcep 公开数据。月度指标，6个月滚动平均——不像移动部分那样为实时数据。
按运营商（母公司）
过去 6 个可用月份的平均值，按基础设施运营商母公司分组。