Инструменты для самостоятельной проверки

Инструменты проверки домена и безопасности сайта

Проверьте домен и сетевую инфраструктуру по открытым данным. Результаты помогают быстрее находить проблемы с системой доменных имён, регистрацией, репутацией, почтой и сертификатами.

Подключить бесплатно, откроется в новой вкладкеБазовая защита — 0 ₽ навсегда; расширенный тариф — 90 ₽ в день

Сервисы BotProtection

DNS и сеть

Записи домена, адреса, DNSSEC, регистрация и сравнение инфраструктуры.

Почта

Почтовые серверы и доменная аутентификация отправителей.

Безопасность

Репутационные сигналы, HTTP-ответы, перенаправления и аудит.

Внешний аудит доменаСводная проверка HTTPS, DNS, RDAP, CT-журналов и стандартных файлов по открытым источникам.Открыть сервисHTTP-заголовки безопасностиПроверьте публичные заголовки, которые помогают браузеру безопаснее обрабатывать ответы сайта.Открыть сервисHTTP-диагностикаПроверьте редиректы, заголовки кеширования, компрессию и cookie-флаги.Открыть сервисОтчёты urlscan.ioНайдите публичные сканирования домена и откройте отчёты с сетевыми запросами, редиректами и скриншотом.Открыть сервисПроверка URL по VirusTotalПосмотрите доступный внешний отчёт по ссылке и учитывайте дату анализа и возможные ложные срабатывания.Открыть сервисПроверка домена по VirusTotalОткройте публичный отчёт репутации домена, если он доступен у внешнего источника.Открыть сервисПроверка IP по VirusTotalПосмотрите доступные репутационные сведения об IP-адресе и дату последнего анализа.Открыть сервисПроверка файла или хеша по VirusTotalПроверьте SHA-хеш или загрузите файл согласно правилам согласия и обработки сервиса.Открыть сервисРепутация доменаОцените факторы риска и наличие домена в открытых списках.Открыть сервисПоиск доменов с опечаткамиНайдите зарегистрированные домены, похожие на название вашего бренда из-за опечаток.Открыть сервисЦепочка перенаправленийПроверьте коды ответа сервера и конечный адрес страницы.Открыть сервисПроверка CAA-записиУзнайте, какие центры сертификации разрешены DNS-записью CAA.Открыть сервисПроверка security.txtПроверьте доступность контактного файла для сообщений об уязвимостях.Открыть сервисПроверка домена через RDAPПосмотрите открытые регистрационные статусы, события и nameservers.Открыть сервис

Индексация

Правила обхода и идентификация автоматических клиентов.

Сертификаты

HTTPS, TLS-сертификаты, поддомены и журналы Certificate Transparency.

Как читать результаты

Краткие ответы по каждому сервису

Проверки работают по открытым данным. Ответы помогают понять, что означает сигнал и какой следующий шаг выбрать.

Отчёты urlscan.io: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Отчёты urlscan.io
Внешний аудит домена: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Внешний аудит домена
Анализатор User-Agent: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Анализатор User-Agent
HTTP-заголовки безопасности: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть HTTP-заголовки безопасности
robots.txt и sitemap.xml: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть robots.txt и sitemap.xml
Certificate Transparency: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Certificate Transparency
Почтовая безопасность: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Почтовая безопасность
Расширенная проверка почты: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Расширенная проверка почты
Проверка CAA-записи: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка CAA-записи
Проверка security.txt: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка security.txt
Проверка домена через RDAP: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка домена через RDAP
DNSSEC и ответы резолверов: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть DNSSEC и ответы резолверов
HTTP-диагностика: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть HTTP-диагностика
URL и robots.txt: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть URL и robots.txt
Готовность к ISO 27001: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Готовность к ISO 27001
Чек-лист реагирования: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Чек-лист реагирования
Стоимость киберинцидента: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Стоимость киберинцидента
Политика паролей: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Политика паролей
Чек-лист безопасности сайта: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Чек-лист безопасности сайта
Безопасность удалённой работы: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Безопасность удалённой работы
Увольнение и отзыв доступов: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Увольнение и отзыв доступов
Покрытие MFA: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Покрытие MFA
План резервного копирования: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть План резервного копирования
Калькулятор RTO и RPO: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Калькулятор RTO и RPO
Чек-лист безопасности почты: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Чек-лист безопасности почты
Готовность к фишингу: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Готовность к фишингу
Безопасность устройств: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Безопасность устройств
Подготовка к аудиту: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Подготовка к аудиту
Матрица рисков ИБ: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Матрица рисков ИБ
Проверка URL по VirusTotal: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка URL по VirusTotal
Проверка домена по VirusTotal: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка домена по VirusTotal
Проверка IP по VirusTotal: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка IP по VirusTotal
Проверка файла или хеша по VirusTotal: как интерпретировать результат?

Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.

Открыть Проверка файла или хеша по VirusTotal
Что делать, если проверка записей домена показывает не те значения?

Сравните адресные, почтовые и служебные записи с эталонными настройками у поставщика системы доменных имён и учтите время обновления кэша. Разные службы могут временно видеть старые значения; отсутствие записи для шестой версии интернет-протокола не ошибка, если сайт её не использует.

Открыть Проверка записей домена
Как интерпретировать оценку состояния домена?

Оценка помогает быстро найти слабые места в настройках домена, защищённом соединении, сайте и почте, но не является сертификатом безопасности. Откройте предупреждения по отдельности и повторите проверку после исправлений.

Открыть Состояние домена
Что означает предупреждение о сертификате сайта?

Проверьте отдельно срок действия, соответствие имени домена и цепочку доверия. Исправление зависит от центра сертификации, хостинга или промежуточного сервера, который принимает запросы перед сайтом; результат проверки не заменяет проверку в браузерах.

Открыть Проверка сертификата сайта
Найденный похожий домен обязательно является фишинговым?

Нет. Совпадение с вариантом опечатки — сигнал для ручной проверки. Посмотрите дату регистрации, содержимое, сертификат, перенаправления и жалобы, не открывая подозрительный адрес с рабочей учётной записью.

Открыть Поиск доменов с опечатками
Как читать регистрационные данные домена или сетевого адреса?

Сверяйте регистратора, даты, статусы, серверы доменных имён и подпись DNS. Скрытые или неполные данные не доказывают нарушение, а дата регистрации может отличаться от даты запуска сайта.

Открыть Регистрационные данные домена или сетевого адреса
Что означает низкая репутация сетевого адреса?

Это объединённый сигнал риска по жалобам, спискам и контексту сети. Проверьте владельца диапазона, номер автономной системы, дату обновления данных и фактические журналы. Один список не должен быть единственным основанием для блокировки пользователя.

Открыть Проверка сетевого адреса
Как понять результат проверки защиты электронной почты?

Сначала настройте одну корректную запись разрешённых отправителей и действующие ключи подписи писем, затем проверьте соответствие доменов и политику защиты. Режим наблюдения собирает отчёты, но не блокирует письма; перед ужесточением политики изучите отчёты отправителей.

Открыть Проверка защиты электронной почты
Все ли найденные в сертификатах поддомены работают?

Нет. Открытый журнал сертификатов показывает, что имя когда-то попало в сертификат, но не подтверждает текущую запись домена, доступность или безопасность сайта. Проверяйте найденные имена отдельно и удаляйте неиспользуемые сертификаты и записи.

Открыть Поддомены и сертификаты сайтов
Как интерпретировать репутацию домена?

Репутация объединяет доступные внешние сигналы и может быть неполной или устаревшей. Сопоставьте её с возрастом домена, содержимым, сертификатом, перенаправлениями и жалобами перед решением о блокировке или расследовании.

Открыть Репутация домена
Какая цепочка перенаправлений считается проблемной?

Обратите внимание на неожиданные домены, циклы, лишние промежуточные шаги и коды ошибок. Одно перенаправление на защищённое соединение обычно нормально; конечный адрес и содержимое нужно проверять отдельно.

Открыть Цепочка перенаправлений
Как выбрать домен по результатам сравнения?

Сравнение помогает сузить выбор по открытым техническим признакам, но не учитывает автоматически права на бренд, юридические ограничения и маркетинговую ценность. Перед регистрацией проверьте регистрационные данные, репутацию, домены с опечатками и доступность нужных почтовых имён.

Открыть Сравнение доменов