Check-Host: todo o diagnóstico de rede numa ferramenta
Dez ferramentas numa: IP-Info com WHOIS RIPE e ASN, ping, traceroute, MTR, status HTTP, verificação de porta TCP com banner, DNS, inspeção SSL, teste SMTP e WHOIS. Rápido, gratuito, sem registo. Tudo a partir do nó KernelHost em Frankfurt.
O que pode fazer o Check-Host?
Check-Host reúne dez clássicos do diagnóstico de rede numa interface, todos a partir do nó KernelHost em Frankfurt.
- IP-Info: reverse DNS, owner RIPE WHOIS, ASN, rota BGP, bloco inetnum, netname, abuse e país.
- Ping: 4 pacotes ICMP echo, tempo médio e perda.
- Traceroute: UDP traceroute hop a hop, até 20 hops.
- MTR: combina ping e traceroute com vários probes por hop.
- HTTP: código de status, tempo, URL final, headers e IP do servidor.
- Porta: TCP-connect a qualquer porta mais banner grab opcional.
- DNS: A, AAAA, MX, NS, TXT, CNAME, SOA, CAA, PTR, SRV, DS, DNSKEY, TLSA e ANY via Cloudflare 1.1.1.1.
- SSL: inspeção completa do certificado TLS.
- SMTP: ligação a um MX e leitura de banner e capacidades EHLO sem enviar mail.
- WHOIS: RIPE WHOIS para IPs, ASN ou hostnames, exclusivamente em whois.ripe.net.
Ping vs Traceroute vs MTR
As três ferramentas medem aspetos diferentes do caminho ao destino.
- Ping trabalha em camada 3 (ICMP) e responde se o host está vivo.
- Traceroute envia pacotes com TTL crescente e visualiza o caminho exato.
- MTR executa ping e traceroute em paralelo continuamente, ideal para perdas intermitentes.
Diagnóstico típico: DNS, ping, traceroute/MTR, port-check, HTTP/SSL.
WHOIS e ASN explicados
Por trás de cada IP pública há um operador. Dois caminhos:
- WHOIS serviço textual dos RIRs. Consultamos só whois.ripe.net.
- ASN (Autonomous System Number) identifica a rede em BGP.
Exemplo: IP da Hetzner pertence formalmente a AS24940 mas pode ser delegado a um reseller.
Entender o check SSL/TLS
A aba SSL abre uma conexão TLS real e fornece dados completos do certificado e configuração de cifras.
- Subject e SAN: Common Name e SAN listam todos os hostnames válidos.
- Issuer e cadeia: quem emitiu e quantos intermediários.
- Validade: datas e dias restantes. Aviso amarelo a 30 dias, vermelho a 14 dias.
- Cipher e protocolo: versão TLS e cipher suite revelam crypto moderno.
Privacidade
Check-Host corre num container em Frankfurt. Sem logs, sem cookies de tracking, sem scripts de terceiros exceto hCaptcha.
- Todos os testes correm diretamente do servidor em Frankfurt. Sem APIs geo de terceiros.
- WHOIS vai exclusivamente a whois.ripe.net.
- DNS vai diretamente a Cloudflare 1.1.1.1.
- Ranges privadas e reservadas bloqueadas em todos os modos.