TOOLOO · NETWORK TOOLS

通信しないネットワーク計算

サブネット計算、IP アドレス形式変換、User-Agent 解析。すべてアドレスと文字列の演算で、パケットは送信しません。

DNS・WHOIS・SSL チェックがまだ無い理由

DNS ルックアップ、WHOIS、SSL 証明書チェック、HTTP ヘッダー確認、サイト状態と応答時間、ポート確認、Ping、Traceroute はいずれも、サーバーが利用者に代わって指定ホストへ接続する必要があります。これを誤ると、誰でも指示できる内部ネットワークスキャナーになります。localhost、プライベート範囲、クラウドのメタデータエンドポイントの探索に使われ、DNS rebinding で検証を回避されます。安全に提供するには、解決後のアドレス遮断、接続前およびリダイレクトごとの再解決と再検証、スキームの許可リスト、タイムアウトとレスポンスサイズの上限、IP ごとのレート制限、非 root かつネットワーク隔離された worker が必要です。これらを完全に実装し検証するまでは、純粋な演算ツールのみを公開します。

ブラウザ内で完結

これらのツールはローカルで計算し、入力がこのブラウザから出ることはありません。

サーバーが代理で照会

これらのツールは対象ホストへの接続が必要なため、入力したドメインや URL は当サービスのサーバーへ送られ、隔離されたプロセスが照会します。