Инструменты для самостоятельной проверки
Инструменты проверки домена и безопасности сайта
Проверьте домен и сетевую инфраструктуру по открытым данным. Результаты помогают быстрее находить проблемы с системой доменных имён, регистрацией, репутацией, почтой и сертификатами.
Сервисы BotProtection
DNS и сеть
Записи домена, адреса, DNSSEC, регистрация и сравнение инфраструктуры.
Почта
Почтовые серверы и доменная аутентификация отправителей.
Безопасность
Репутационные сигналы, HTTP-ответы, перенаправления и аудит.
Индексация
Правила обхода и идентификация автоматических клиентов.
Сертификаты
HTTPS, TLS-сертификаты, поддомены и журналы Certificate Transparency.
Как читать результаты
Краткие ответы по каждому сервису
Проверки работают по открытым данным. Ответы помогают понять, что означает сигнал и какой следующий шаг выбрать.
Отчёты urlscan.io: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Отчёты urlscan.ioВнешний аудит домена: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Внешний аудит доменаАнализатор User-Agent: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Анализатор User-AgentHTTP-заголовки безопасности: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть HTTP-заголовки безопасностиrobots.txt и sitemap.xml: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть robots.txt и sitemap.xmlCertificate Transparency: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Certificate TransparencyПочтовая безопасность: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Почтовая безопасностьРасширенная проверка почты: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Расширенная проверка почтыПроверка CAA-записи: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка CAA-записиПроверка security.txt: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка security.txtПроверка домена через RDAP: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка домена через RDAPDNSSEC и ответы резолверов: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть DNSSEC и ответы резолверовHTTP-диагностика: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть HTTP-диагностикаURL и robots.txt: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть URL и robots.txtГотовность к ISO 27001: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Готовность к ISO 27001Чек-лист реагирования: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Чек-лист реагированияСтоимость киберинцидента: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Стоимость киберинцидентаПолитика паролей: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Политика паролейЧек-лист безопасности сайта: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Чек-лист безопасности сайтаБезопасность удалённой работы: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Безопасность удалённой работыУвольнение и отзыв доступов: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Увольнение и отзыв доступовПокрытие MFA: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Покрытие MFAПлан резервного копирования: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть План резервного копированияКалькулятор RTO и RPO: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Калькулятор RTO и RPOЧек-лист безопасности почты: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Чек-лист безопасности почтыГотовность к фишингу: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Готовность к фишингуБезопасность устройств: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Безопасность устройствПодготовка к аудиту: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Подготовка к аудитуМатрица рисков ИБ: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Матрица рисков ИБПроверка URL по VirusTotal: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка URL по VirusTotalПроверка домена по VirusTotal: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка домена по VirusTotalПроверка IP по VirusTotal: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка IP по VirusTotalПроверка файла или хеша по VirusTotal: как интерпретировать результат?
Результат является техническим сигналом на момент проверки. Подтвердите его у владельца инфраструктуры и повторите проверку после изменений.
Открыть Проверка файла или хеша по VirusTotalЧто делать, если проверка записей домена показывает не те значения?
Сравните адресные, почтовые и служебные записи с эталонными настройками у поставщика системы доменных имён и учтите время обновления кэша. Разные службы могут временно видеть старые значения; отсутствие записи для шестой версии интернет-протокола не ошибка, если сайт её не использует.
Открыть Проверка записей доменаКак интерпретировать оценку состояния домена?
Оценка помогает быстро найти слабые места в настройках домена, защищённом соединении, сайте и почте, но не является сертификатом безопасности. Откройте предупреждения по отдельности и повторите проверку после исправлений.
Открыть Состояние доменаЧто означает предупреждение о сертификате сайта?
Проверьте отдельно срок действия, соответствие имени домена и цепочку доверия. Исправление зависит от центра сертификации, хостинга или промежуточного сервера, который принимает запросы перед сайтом; результат проверки не заменяет проверку в браузерах.
Открыть Проверка сертификата сайтаНайденный похожий домен обязательно является фишинговым?
Нет. Совпадение с вариантом опечатки — сигнал для ручной проверки. Посмотрите дату регистрации, содержимое, сертификат, перенаправления и жалобы, не открывая подозрительный адрес с рабочей учётной записью.
Открыть Поиск доменов с опечаткамиКак читать регистрационные данные домена или сетевого адреса?
Сверяйте регистратора, даты, статусы, серверы доменных имён и подпись DNS. Скрытые или неполные данные не доказывают нарушение, а дата регистрации может отличаться от даты запуска сайта.
Открыть Регистрационные данные домена или сетевого адресаЧто означает низкая репутация сетевого адреса?
Это объединённый сигнал риска по жалобам, спискам и контексту сети. Проверьте владельца диапазона, номер автономной системы, дату обновления данных и фактические журналы. Один список не должен быть единственным основанием для блокировки пользователя.
Открыть Проверка сетевого адресаКак понять результат проверки защиты электронной почты?
Сначала настройте одну корректную запись разрешённых отправителей и действующие ключи подписи писем, затем проверьте соответствие доменов и политику защиты. Режим наблюдения собирает отчёты, но не блокирует письма; перед ужесточением политики изучите отчёты отправителей.
Открыть Проверка защиты электронной почтыВсе ли найденные в сертификатах поддомены работают?
Нет. Открытый журнал сертификатов показывает, что имя когда-то попало в сертификат, но не подтверждает текущую запись домена, доступность или безопасность сайта. Проверяйте найденные имена отдельно и удаляйте неиспользуемые сертификаты и записи.
Открыть Поддомены и сертификаты сайтовКак интерпретировать репутацию домена?
Репутация объединяет доступные внешние сигналы и может быть неполной или устаревшей. Сопоставьте её с возрастом домена, содержимым, сертификатом, перенаправлениями и жалобами перед решением о блокировке или расследовании.
Открыть Репутация доменаКакая цепочка перенаправлений считается проблемной?
Обратите внимание на неожиданные домены, циклы, лишние промежуточные шаги и коды ошибок. Одно перенаправление на защищённое соединение обычно нормально; конечный адрес и содержимое нужно проверять отдельно.
Открыть Цепочка перенаправленийКак выбрать домен по результатам сравнения?
Сравнение помогает сузить выбор по открытым техническим признакам, но не учитывает автоматически права на бренд, юридические ограничения и маркетинговую ценность. Перед регистрацией проверьте регистрационные данные, репутацию, домены с опечатками и доступность нужных почтовых имён.
Открыть Сравнение доменов