工具
免费、即时、无需注册。三个实时检查器共用一个引擎——域名只需输入一次，每个工具展示你来看的那一部分——另外八个服务器端检查负责追踪跳转链、给 TLS 配置评级、扫描常用端口、检查 DNS 传播、查询黑名单与证书透明度历史、审计邮件认证，并结合利用数据对批量 CVE 清单分诊；两个数据页面让 LLM API 价格保持诚实；二十四个浏览器端工具覆盖网络、可靠性规划、邮件取证、抓包分诊和密钥类工作，完全不需要服务器。
网站健康检查
完整报告：可用性与响应时间、TLS 证书、域名注册和 DNS 记录，汇集在一页，并附可分享的 URL。
运行健康检查 → 🔒SSL 检查器
证书颁发者、有效期、剩余天数、证书链与主机名检查，以及协商出的 TLS 协议。
检查证书 → 🎓SSL 评级
深度 TLS 审计：TLS 1.0–1.3 协议矩阵、密钥与签名细节、前向保密与 HSTS——附字母评级及其依据。
给 TLS 配置评级 → 🚪端口扫描器
二十个知名端口，每个做一次 TCP 连接，从 sysosx 的服务器发起——开放、关闭与被过滤分别报告，不读横幅，不支持自定义端口。
扫描常用端口 → 🚫DNS 黑名单检查器
把域名的 IPv4 地址对照十个 IP 黑名单、域名对照三个域名名单——已列入、未列入与出错严格分开。
检查名单 → ✉️电子邮件送达能力检查
MX、带真实查询计数的 SPF、DMARC 策略与 DKIM 选择器探测——用通俗语言按修复顺序给出发现。
检查邮件认证 → 📜证书透明度搜索
公共 CT 日志中某个域名的每一张证书，经服务器从 crt.sh 查询——颁发者、名称与有效期，最新在前。
搜索日志 → 🛡️CVE 分诊
粘贴多达 200 个 CVE 编号——或整份扫描报告，编号会自动提取——按已知利用（CISA KEV）、利用概率（FIRST EPSS）和 CVSS 严重程度排序，附 KEV 截止日期、勒索软件标记和 CSV 导出。
分诊清单 → 📅域名到期检查器
注册商、注册与到期日期及实时倒计时，外加来自注册局数据的名称服务器和关键 DNS 记录。
查看到期日期 → 🔗HTTP 状态链检查器
一个 URL 的每一跳重定向——状态、目标、最终 URL 和安全头——从 sysosx 的服务器追踪。
追踪跳转链 → 🌍DNS 传播检查器
一个问题，四个答案：Google、Cloudflare、Quad9 和 OpenDNS 如何解析某个域名，附 TTL 和共识结论。
检查传播 → 🧮LLM API 成本计算器
根据你自己的请求量和令牌量，比较各模型的每月 LLM API 成本。
估算账单 → 🏆LLM 价格排行榜
可排序的表格，汇总每个被跟踪模型的价格，附来源和核对日期。
查看排行榜 → 🔀子网计算器
从一个 IP 和前缀得出网络地址、广播地址、可用范围、通配符掩码和二进制拆解——外加 VLSM 规划器和 IPv6 展开/压缩。纯算术，在你的浏览器中完成。
规划子网 → 🌐DNS 查询
通过公共 DNS-over-HTTPS 解析器查询任意域名的 A、AAAA、MX、TXT、CNAME、NS 和 SOA 记录，并显示 TTL。
查询记录 → 📋日志解析与脱敏
放入 Apache、Nginx、JSON Lines 或 syslog 文件，按级别和文本筛选，脱敏邮箱、IP 和令牌，并导出干净的 CSV、JSON 或文本。文件绝不离开你的浏览器。
解析日志 → 🎲测试数据生成器
定义字段，选多达 10,000 行，下载逼真的假数据，格式可选 CSV、JSON 或 SQL INSERT——本地生成，绝不上传。
生成测试数据 → 📜SSL 证书解析器
粘贴 PEM 证书，读取其颁发者、主题、覆盖名称、有效期和指纹——外加可选的证书透明度历史查询。如需实时服务器检查，请用 SSL 检查器。
解析证书 → 🔍域名查询
注册商、注册与到期日期、名称服务器和状态标志，直接来自注册局 RDAP 数据。
查询域名 → 📟待命排班
列出团队成员，选好轮换周期和起始日期，得到未来数周公平的轮班值班日历——可打印，附 CSV 下载和每人班次计数。
制定轮班表 → 🔑自签名证书生成器
输入通用名、SAN、有效期和密钥长度——输出 PEM 证书和私钥，在你的浏览器中本地生成，绝不上传。
生成证书 → 🧩证书与密钥匹配器
任意混合放入证书、私钥和 CSR：按公钥匹配，证明哪把密钥属于哪张证书；从叶到根构建证书链并做签名校验；在 PEM 与 DER 之间转换——外加 CSR 生成器。密钥绝不离开你的浏览器。
匹配一对 → 🗄️备份保留计算器
逐日模拟祖父-父亲-儿子保留策略：1 个月、6 个月、1 年和 2 年后你保留多少个还原点，以及它们需要的存储空间。
规划保留策略 → ⏱️SLA 错误预算计算器
把 99.9% 或 99.99% 的目标换算成允许的停机分钟数，再输入实际停机或可用率，查看剩余预算和消耗百分比。
计算预算 → 🕐时区会议规划器
选好日期和城市：一张 24 小时网格，按工作、过渡和夜间为各地时间着色，给出真正的重叠时段或最佳折中，并在夏令时变更临近时提醒。
找一个公平的时间 → 📈容量估算器
从请求速率、每请求 CPU 时间和目标利用率出发：你需要的核心数、带 N+1 或 2N 冗余的整机数量、并发请求数，以及到 10 倍流量的增长表。
估算容量 → 🔐.env 解析与验证工具
放入 .env 文件：条目解析且值被打码，重复和无效键按行号标出，代码引用交叉核对，可导出 JSON 和 YAML。绝不上传。
校验 .env → 🔤Base64 编码 / 解码
文本和文件的 Base64、Base64URL、Base32 和十六进制转换，边输入边出结果。解码器很严格：它会指出第一个无效字符的确切位置，而不是含糊地失败。什么都不上传。
编码或解码 → #️⃣哈希生成器
为文本或拖入的文件计算 MD5（按 RFC 1321 实现——WebCrypto 不提供）、SHA-1、SHA-256、SHA-384、SHA-512 和 HMAC-SHA-256。真实摘要，本地计算；让聊天机器人算哈希，它会编一个出来。
算个哈希 → 🕵️哈希识别器
这个哈希是什么算法生成的？长度、字符集和前缀把它缩小到一份标注好的候选清单——可能或很可能，含糊的家族（首推 MD5 与 NTLM）会直说。仅做识别；不破解、不上传。
识别哈希 → 🎫JWT 解码与验证
把头部和载荷显示为可读 JSON，iat/nbf/exp 显示为声明时间线，用你的密钥验证 HS256/384/512 签名，并对 alg=none 和非对称算法大声警告。令牌即凭据：解码只在你的浏览器里进行。
解码令牌 → 🗝️密码与令牌生成器
批量密码、来自 560 词词表的口令短语（显示熵），以及十六进制或 Base64URL 的 API 令牌——全部来自 crypto.getRandomValues，绝不用 Math.random，绝不发送或存储。外加一个按模式扣分而不只看长度的强度检测器。
生成密钥 → 📬DMARC 报告分析器
放入 DMARC 聚合报告文件——.xml、.xml.gz 或装着它们的 .zip——得到按来源汇总的 SPF 与 DKIM 对齐结果、通过/失败总数和通俗的修复说明。报告跨接收方合并；文件绝不离开你的浏览器。
分析报告 → 🕵️邮件头分析器
粘贴原始邮件头或整个 .eml：带每跳延迟的 Received 链、Authentication-Results 结论、From/Reply-To/Return-Path 不一致、去活化的正文链接和被标记的附件——每项发现都有解释和权重。
分析邮件 → 🎣PCAP 分析器
放入 .pcap 或 .pcapng 抓包：按字节排序的会话、每条 DNS 查询与应答、明文 HTTP 请求、带 JA3 指纹的 TLS 服务器名、明文凭据警告和去活化的 IOC 导出。抓包在你的设备上解析，绝不上传。
分诊抓包 → 🔏PGP Suite
生成密钥对、加密和解密消息、创建和验证明文签名，并检查任何 PGP 密钥块——指纹、子密钥、到期时间。私钥和口令绝不离开你的浏览器。
使用 PGP 套件 → 📱APK 分析器
无需安装即可打开 Android APK：包名与 SDK 级别、带保护级别的权限、导出的组件、可调试与备份标志，以及带指纹的签名证书。文件在你的设备上解析，绝不上传。
检查 APK →在浏览器中运行的工具
这二十四个浏览器端工具的核心工作不需要与服务器往返。最新的是两个在本地处理密钥与安装包的工具：PGP 套件在浏览器中生成密钥对、加密和解密消息、创建和验证签名，因为私钥和口令绝不能粘贴到聊天里或上传；APK 分析器则在安装前读取 Android 安装包的声明和签名证书，文件在你的设备上解析，绝不上传。在它们之前是抓包分诊：PCAP 分析器读取 .pcap 和 .pcapng 抓包文件——会话、DNS、TLS 元数据、明文警告——与本列表的其他工具遵循同一规则，因为抓包文件是证据，绝不为读取而上传。在它之前是一对邮件取证工具：DMARC 报告分析器打开接收方发来的聚合报告（XML、gzip 压缩或 zip 打包），合并成一张按来源汇总的表格；邮件头分析器则解剖一封可疑邮件——Received 链、认证结果、域名不一致、已去活化的链接——因为这两项工作的起点都是装满你基础设施细节的文件，而这类文件不该为读取而上传。子网计算器是纯算术；日志解析器和测试数据生成器完全在你的机器上运行，所以生产日志或预发布数据库可以安全地交给它们处理。最新的五个工具专为人们在 AI 聊天里尝试又后悔的工作而生：计算哈希（聊天会编造摘要）、识别哈希、解码和验证 JWT、转换 Base64、生成密码——这些工作的输入是凭据，答案必须算出来，所以五个都在本地运行，不传输任何内容。规划类工具处理的是绝不该粘贴到陌生服务器的输入：值班排班表用你团队的花名册，证书生成器创建私钥——本地生成，绝不上传——备份保留和错误预算计算器用你的内部政策和事故数字。最新三个延续同一规则：.env 校验器解析你技术栈中最敏感的文件而不传输一个字节，会议规划器用你浏览器自带的 Intl 数据做时区运算，容量估算器把你的内部流量数字当场变成服务器规划。DNS 查询、证书解析器和域名查询确实会调用公共服务——DNS 用 Google 或 Cloudflare，证书历史用 crt.sh，域名记录用 RDAP 注册局——每个页面都写明它查询的服务，你始终知道自己输入的域名到底去了哪里。当一项工作同时有浏览器端和服务器端形式时，页面会互相链接：证书解析器指向实时 SSL 检查，域名查询指向到期检查，DNS 查询指向健康检查看全貌。
检查器的工作方式
每个检查器只接受一个裸域名——别的什么都不用。无需提供 URL、路径或端口，服务也只会连接你所填域名的标准 Web 端口。然后它独立地逐项检查：HTTP 探测看可达性和响应时间，TLS 握手看证书，注册局（RDAP）查询看域名的注册记录，DNS 查询看路由流量和邮件的记录。因为各部分相互独立，一处失败不会遮住其余部分——Web 服务器坏掉的站点仍会显示证书和到期日期，而这通常正是修复所需的关键信息。有两个较新的检查故意打破裸域名规则：HTTP 状态链接受完整 URL，因为跳转链是某个地址的属性，不是域名的属性；DNS 传播检查向四个公共解析器问同一个问题，因为传播是缓存的属性，不只是域名的属性。CVE 分诊台以第三种方式打破规则：它接受一份漏洞编号清单，因为它的问题关乎补丁队列，而不是某一台主机——它的答案来自服务器每天刷新的数据集，而不是探测任何目标。
结果会短暂缓存，所以你分享给同事的报告显示的是你看到的同一份快照，并标注了生成时间。当证书或域名距离到期不足九十天时，报告会醒目地指出，并通过 myeventwatch 提供免费的持续监控，因为一个需要你记着反复查看的倒计时只解决了一半问题。