安全与诊断
检查那些会悄悄破坏或暴露网站的问题。只连接公网地址，每一次重定向都重新检查，不保存任何内容。
9 个工具
- DNSSEC 检查DS、DNSKEY 和签名：信任链是否完整？
- 邮件 DNS 检查解读域名的 MX、SPF、DMARC、MTA-STS 和 DKIM 记录。
- RPKI 路由验证路由的来源 AS 是否得到 ROA 授权？
- TLS 证书检查服务器出示的证书、证书链和到期时间。
- HTTP 标头你的请求标头，以及任意公开 URL 的响应标头。
- 安全标头公共网站的 HSTS、CSP 等防护性标头。
- 重定向检查逐跳跟踪 URL 并显示状态码。
- WebRTC 泄露测试在浏览器中运行你的浏览器通过 WebRTC 暴露了哪些地址。
- User-Agent 解析器在浏览器中运行从 user-agent 字符串识别浏览器、引擎、操作系统和设备。