批量域名与证书检查器

一次运行检查整个域名组合。粘贴多达 50 个域名——每行一个——本检查器从注册局读取每个域名的注册商、注册日期和到期日期,再执行一次实时 TLS 握手读取它当前的证书。所有结果汇成一张可排序的表格,按最早到期排在前面,让今天就需要注意的域名或证书位于顶部,而不是藏在电子表格里。

最后更新:

文件只在你的浏览器中读取,绝不上传。对于 CSV,使用每一行的第一列。

每个月都要检查同一份清单?用 myeventwatch 免费监控它们——到期和宕机提醒,无需绑卡。

这个批量检查器做什么

粘贴多达 50 个域名,你就能得到每一个域名决定网站是否持续在线的事实:你实际续费的注册商、注册日期、带剩余天数倒计时的域名到期日期,以及服务器此刻呈现的实时 TLS 证书——它的颁发者和它自己的到期日期。单次检查器回答的是关于一个名称的一个问题;本页回答的是组合问题——“在我负责的一切中,什么最先到期?”——并用一张表格呈现。这很重要,因为组合总是在最没人盯着的成员处出事:一年没人打开过的营销小站、由已离职的人注册的客户域名、悄悄变成生产环境的预发布名称。把它们列在一起,用相同的列和相同的时钟,才能把一堆零散的续费日期变成一个能在任何东西失效前采取行动的决定。

按它的两个时钟来读这张表,因为域名和证书是两份不同的合同,有不同的所有者和不同的截止日。域名到期是注册本身:错过它,名称最终会完全停止解析。证书到期是 443 端口上提供的 TLS 证书:错过它,即使域名本身没问题,浏览器也会用警告拦住网站。两个时钟任何一个都可能先走完,所以表格按每行更早的那个截止日排序。把30 天或更少视为警告——本周就续费,不要拖到本月——把7 天或更少、已经过期、或提供无效证书视为紧急:今天就修。无法检查的行会显示为错误而不是被悄悄丢弃,因为“未知”本身就是一个值得追查的发现。

为什么批量检查重要、它如何工作、以及它的局限

只要有超过几个名称共享一个人的注意力,批量检查就重要:公司自己的品牌、地区和历史名称组合;代理商或自由职业者维护的客户站点;每个客户都自带注册商的托管机群。在这些场景里,失败模式从来不是“我们忘了域名会到期”——而是“我们忘了这个域名存在、在那个注册商账户里、在那位前同事的登录名下”。每季度跑一次批量检查就能抓住这三种情况。对于你想深入了解的单个名称,专用工具走得更远:域名到期检查器显示一个域名的完整注册记录和 DNS,SSL 检查器详细检查一张证书的链和协议。用批量检查找到火情;用单项检查器理解它。

配套指南批量检查你的域名和证书把这件事变成例行工作:名称为什么会失效、双时钟习惯,以及在最后 30 天内该做什么。这里的工作方式是:对每个域名,检查器通过 RDAP 向注册局询问注册记录,并对该名称发起一次实时 TLS 握手,读取它实际提供的证书。结果按域名短暂缓存,让重复检查对注册局保持礼貌;每次运行最多接受 50 个域名,一个坏域名绝不会让整批失败——它的行带着自己的错误,其余 49 个照常回答。表格上屏后,你可以按任意列重新排序,并把它下载为 CSV,用于工单、报告或续费日历。

诚实与局限。RDAP 的覆盖并不普遍:一些国家代码和较老的 TLD 发布的记录很薄甚至没有记录,所以一个完全健康的域名,注册商或日期合理地可能返回空白——这一行告诉你的是注册局说了什么,而不是我们猜了什么。证书是从该名称按公共解析结果的 443 端口、从检查器的网络读取的:只向另一个网络提供、藏在 VPN 后面、或仅限内网的名称无法在这里检查,无法公共解析的名称会显示错误而不是证书。CDN 或负载均衡器也可能在不同地方呈现不同的证书;本页报告的是从检查器观察点出发的公共访客收到的那一张。这些都不让到期日期变得不真实——它们意味着空白或错误值得人工看一眼,而不是假设一切正常。

每一列的含义

注册商域名注册所在的公司——续费实际发生的账户,它往往不是主机商也不是 DNS 提供商。
域名到期注册本身失效的时间。过了这个日期,名称会进入宽限期和赎回期,最终可能被陌生人注册。
SSL 颁发者颁发服务器今天所呈现证书的证书颁发机构,从实时 TLS 握手中读取,而不是从数据库中查得。
SSL 到期该证书停止有效的时间。即使域名注册还有数年才到期,从这一刻起浏览器也会向访客发出警告。
状态这一行的紧急程度,由域名和证书两个时钟中先走完的那个决定:超过 30 天为正常,30 天或更少为警告,7 天或更少、已过期或无效为紧急。

常见问题

一次运行可以检查多少个域名?

每次最多 50 个,每行一个。可以粘贴,也可以加载 .txt 或 .csv 文件——对于 CSV 只使用每行的第一列,所以导出的电子表格列可以直接使用。如果你粘贴超过 50 个,本页会请你精简清单,而不是悄悄只检查其中一部分。

为什么域名日期和证书日期不同?

它们是两份独立的合同。域名在注册商处注册,通常为一到十年;证书由证书颁发机构颁发,通常约为一年或更短,并位于服务器或 CDN 上。续费其中一个绝不会续费另一个,这正是本表把两个时钟并排展示、并按先结束的那个排序的原因。

某一行显示错误,这是什么意思?

该域名无法被完整检查:它可能无法公共解析、可能不在 443 端口应答、它的 TLD 可能不发布 RDAP 数据,或者注册局可能拒绝了查询。错误只显示在那一行——它绝不会让批次的其余部分失败。把错误当作“未知,手动查看”,尤其是对一个你知道本应在线的名称。

我粘贴的清单会怎样?

这些域名会被发送到 sysosx 检查器,由它查询注册局并连接到每个名称以读取其证书;要完成这项工作,一份公共域名清单是必需的。结果按域名短暂缓存,以留在注册局的限制之内。这里没有账户,也不保存组合——对于想持续监控的清单,表单下方的监控链接会在 myeventwatch 中为你设置好。

可以保存或分享结果吗?

可以——“下载结果为 CSV”按钮导出的正是表格所显示的内容:域名、注册商、创建和到期日期及剩余天数、证书颁发者和到期时间及剩余天数、有效性以及任何错误。它在你的浏览器中根据屏幕上的结果构建,所以文件与你刚刚运行的结果完全一致,包括与排序无关的全部行。