Check-Host: alle netwerkdiagnoses in één tool
Tien tools in één: IP-Info met RIPE WHOIS en ASN, ping, traceroute, MTR, HTTP-status, TCP-poort-check met banner, DNS, SSL-inspectie, SMTP-test en WHOIS. Snel, gratis, zonder registratie. Alles vanaf het KernelHost-knooppunt in Frankfurt.
Wat kan Check-Host?
Check-Host bundelt tien klassieke netwerkdiagnose-tools in één interface, alles vanaf het KernelHost-knooppunt in Frankfurt.
- IP-Info: reverse DNS, owner RIPE WHOIS, ASN, BGP-route, inetnum-blok, netname, abuse en land.
- Ping: 4 ICMP echo-pakketten, gemiddelde tijd en verlies.
- Traceroute: UDP-traceroute hop voor hop, tot 20 hops.
- MTR: combineert ping en traceroute met meerdere probes per hop.
- HTTP: statuscode, tijd, finale URL na redirects, headers en server-IP.
- Poort-check: TCP-connect plus optionele banner grab.
- DNS: A, AAAA, MX, NS, TXT, CNAME, SOA, CAA, PTR, SRV, DS, DNSKEY, TLSA en ANY via Cloudflare 1.1.1.1.
- SSL: volledige TLS-certificaatinspectie.
- SMTP: verbinding met MX, banner en EHLO-capabilities lezen zonder mail te sturen.
- WHOIS: RIPE WHOIS voor IPs, ASN of hostnamen, exclusief tegen whois.ripe.net.
Ping vs Traceroute vs MTR
De drie tools meten verschillende aspecten van het pad naar het doel.
- Ping werkt op laag 3 (ICMP) en zegt of host bereikbaar is.
- Traceroute stuurt pakketten met oplopende TTL en visualiseert het exacte pad.
- MTR draait ping en traceroute parallel continu, ideaal voor intermitterende verliezen.
Typische diagnose: DNS, ping, traceroute/MTR, port-check, HTTP/SSL.
WHOIS en ASN uitgelegd
Achter elke publieke IP zit een operator. Twee paden:
- WHOIS tekstuele dienst van de RIRs. Wij bevragen alleen whois.ripe.net.
- ASN (Autonomous System Number) identificeert het netwerk in BGP.
Voorbeeld: een IP van Hetzner hoort formeel bij AS24940 maar kan zijn gedelegeerd aan een reseller.
Begrip SSL/TLS-check
De SSL-tab opent echte TLS-verbinding en levert alle certificaatdata plus cipher-config.
- Subject en SAN: Common Name plus SAN tonen alle hostnamen.
- Issuer en chain: wie heeft uitgegeven en hoeveel intermediairs.
- Geldigheid: datums en dagen rest. Geel onder 30 dagen, rood onder 14.
- Cipher en protocol: TLS-versie en cipher suite tonen of moderne crypto wordt ondersteund.
Privacy
Check-Host draait in een container in Frankfurt. Geen logging, geen tracking, geen scripts van derden behalve hCaptcha.
- Alle tests draaien direct vanaf de server in Frankfurt. Geen externe geo-API meer.
- WHOIS gaat uitsluitend naar whois.ripe.net.
- DNS gaat direct naar Cloudflare 1.1.1.1.
- Privé en gereserveerde IP-ranges worden in alle modi geblokkeerd.