Web Check

Web Check 是一个在线网站体检工具，输入任意域名，它会在二十秒左右把这家网站对外暴露的信息摊开给你看：域名解析到哪个 IP、证书由谁签发、服务器放在哪个国家、页面加载了哪些第三方脚本。它面向的是想快速摸清一个网站底细的人，比如排查自己站点配置的站长、做资产梳理的安全人员，或者单纯好奇某个网站用了什么技术。

主要功能

页面把 44 项检查分成网络、DNS、安全、内容几类。常见的几项：IP 信息与服务器位置、SSL 证书的签发者和有效期、A/AAAA/MX/TXT 等 DNS 记录、站点设置的 Cookie、HTTP 响应头、重定向链、开放端口和 traceroute 路径。安全方面会看 HSTS、CSP 等防护头，检查混合内容，给出 SSL Labs 的 TLS 评级，还会查域名是否出现在恶意软件、钓鱼和隐私拦截名单里。内容侧则能识别技术栈、抓取 sitemap、读取 security.txt、列出子域名和页面里的外链。

怎么用

打开首页填一个网址就能开始，不需要注册。扫描结果里可以按需跳过某些检查项，界面提供中文、英文、德文等多种语言，也能调大字号或开高对比度。项目在 GitHub 上以 MIT 协议开源，作者是 Alicia Sykes，想自己部署或者接 API 都可以。

适合谁

适合需要快速了解一个网站基础设施和安全配置的人。它给的是概览和线索，比如漏洞一项只是把 Shodan 上关联的服务列出来，深入排查还得去对应工具里做。