工具

在瀏覽器中執行的工具

這二十四個瀏覽器端工具的核心工作不需要與伺服器往返。最新的是兩個在本機處理金鑰與安裝套件的工具：PGP 套件在瀏覽器中產生金鑰對、加密和解密訊息、建立和驗證簽章，因為私鑰和通關密語絕不能貼到聊天裡或上傳；APK 分析器則在安裝前讀取 Android 安裝套件的宣告和簽章憑證，檔案在你的裝置上解析，絕不上傳。在它們之前是封包分診：PCAP 分析器讀取 .pcap 和 .pcapng 擷取檔——工作階段、DNS、TLS 中繼資料、明文警告——與本列表的其他工具遵循同一規則，因為擷取檔是證據，絕不為讀取而上傳。在它之前是一對郵件鑑識工具：DMARC 報告分析器開啟接收方寄來的彙總報告（XML、gzip 壓縮或 zip 打包），合併成一張按來源彙總的表格；郵件標頭分析器則解剖一封可疑郵件——Received 鏈、驗證結果、網域不一致、已去活化的連結——因為這兩項工作的起點都是裝滿你基礎設施細節的檔案，而這類檔案不該為讀取而上傳。子網計算器是純算術；記錄解析器和測試資料產生器完全在你的機器上執行，所以正式環境記錄或預發布資料庫可以安全地交給它們處理。最新的五個工具專為人們在 AI 聊天裡嘗試又後悔的工作而生：計算雜湊（聊天會編造摘要）、識別雜湊、解碼和驗證 JWT、轉換 Base64、產生密碼——這些工作的輸入是憑證，答案必須算出來，所以五個都在本機執行，不傳輸任何內容。規劃類工具處理的是絕不該貼到陌生伺服器的輸入：值班排班表用你團隊的花名冊，憑證產生器建立私鑰——本機產生，絕不上傳——備份保留和錯誤預算計算器用你的內部政策和事故數字。最新三個延續同一規則：.env 驗證器解析你技術堆疊中最敏感的檔案而不傳輸一個位元組，會議規劃器用你瀏覽器內建的 Intl 資料做時區運算，容量估算器把你的內部流量數字當場變成伺服器規劃。DNS 查詢、憑證解析器和網域查詢確實會呼叫公共服務——DNS 用 Google 或 Cloudflare，憑證歷史用 crt.sh，網域記錄用 RDAP 註冊局——每個頁面都寫明它查詢的服務，你始終知道自己輸入的網域到底去了哪裡。當一項工作同時有瀏覽器端和伺服器端形式時，頁面會互相連結：憑證解析器指向即時 SSL 檢查，網域查詢指向到期檢查，DNS 查詢指向健康檢查看全貌。

檢查器的工作方式

每個檢查器只接受一個裸網域名稱——別的什麼都不用。無需提供 URL、路徑或連接埠，服務也只會連接你所填網域的標準 Web 連接埠。然後它獨立地逐項檢查：HTTP 探測看可達性和回應時間，TLS 握手看憑證，註冊局（RDAP）查詢看網域的註冊記錄，DNS 查詢看路由流量和郵件的記錄。因為各部分相互獨立，一處失敗不會遮住其餘部分——Web 伺服器壞掉的站點仍會顯示憑證和到期日期，而這通常正是修復所需的關鍵資訊。有兩個較新的檢查故意打破裸網域規則：HTTP 狀態鏈接受完整 URL，因為轉址鏈是某個位址的屬性，不是網域的屬性；DNS 傳播檢查向四個公共解析器問同一個問題，因為傳播是快取的屬性，不只是網域的屬性。CVE 分診台以第三種方式打破規則：它接受一份弱點編號清單，因為它的問題關乎修補佇列，而不是某一台主機——它的答案來自伺服器每天更新的資料集，而不是探測任何目標。

結果會短暫快取，所以你分享給同事的報告顯示的是你看到的同一份快照，並標註了產生時間。當憑證或網域距離到期不足九十天時，報告會醒目地指出，並透過 myeventwatch 提供免費的持續監控，因為一個需要你記著反覆查看的倒數計時只解決了一半問題。