Check-Host：所有网络诊断在一个工具

Check-Host 能做什么？

Check-Host 在一个界面集成十大网络诊断工具，全部从法兰克福执行。

• IP-Info： reverse DNS、RIPE WHOIS、ASN、BGP 路由、inetnum、netname、abuse 和国家。
• Ping： 4 个 ICMP 包，平均响应时间。
• Traceroute： UDP traceroute 逐 hop，最多 20 hops。
• MTR： 组合 Ping 和 Traceroute 多次探测。
• HTTP： 状态码、时间、最终 URL、headers 和服务器 IP。
• 端口： TCP-connect 加可选 banner grab。
• DNS： 全部经 Cloudflare 1.1.1.1。
• SSL： 完整 TLS 证书检查。
• SMTP： 连接 MX，读取 banner 和 EHLO，无邮件发送。
• WHOIS： RIPE WHOIS，仅 whois.ripe.net。

Ping vs Traceroute vs MTR

三种工具测量到目标路径的不同方面。

• Ping L3（ICMP），告知主机是否存活。
• Traceroute 发送 TTL 递增的包以可视化路径。
• MTR 并发持续 Ping 和 Traceroute，理想用于间歇性丢包。

典型诊断：DNS、Ping、Traceroute/MTR、端口、HTTP/SSL。

WHOIS 和 ASN 解释

每个公网 IP 背后都有运营商：

• WHOIS RIRs 的文本服务。仅 whois.ripe.net。
• ASN （Autonomous System Number）在 BGP 中标识网络。

示例：Hetzner 的 IP 形式上属于 AS24940，但可能委托给经销商。

理解 SSL/TLS 检查

SSL 标签建立真实 TLS 连接。

• Subject 和 SAN： Common Name 加 SAN 列出所有有效主机名。
• Issuer 和证书链： 签发者和中间证书数量。
• 有效期： 起止日期和剩余天数。
• Cipher 和协议： TLS 版本与 cipher suite 表明现代密码学。

隐私

Check-Host 在法兰克福的容器中运行。无日志、无追踪 cookies、无第三方脚本（除 hCaptcha 外）。

• 全部测试直接从法兰克福服务器运行。
• WHOIS 仅访问 whois.ripe.net。
• DNS 直接查询 Cloudflare 1.1.1.1。
• 私有和保留 IP 范围在所有模式中均被屏蔽。

常见问题