Web-Check - полный рентген любого сайта за минуту

Что это. Опенсорс-инструмент «всё об этом сайте на одном экране» от Alicia Sykes (34,1 тыс. звёзд на GitHub, MIT, TypeScript; проект живой - версия 2.1.0 вышла весной, коммиты свежие). Вводите URL - и получаете дашборд из трёх с лишним десятков отчётов о сайте: от SSL-сертификатов до углеродного следа.

Что именно проверяет. Полный список внушительный, сгруппируем по смыслу:

• Инфраструктура: IP и геолокация сервера, DNS-записи и DNS-серверы, DNSSEC, статус сервера, открытые порты, traceroute, цепочка редиректов, связанные хосты и поддомены.
• Безопасность: цепочка SSL-сертификатов, HTTP-заголовки безопасности, HSTS, конфигурация TLS (шифры, симуляция рукопожатий), обнаружение WAF, детект вредоносного/фишингового статуса, security.txt, cookies.
• Почта домена: SPF, DKIM, DMARC, BIMI - та самая настройка, из-за которой письма падают в спам (прямая связка с нашим гайдом по email-рассылкам).
• Сам сайт: технологический стек, метрики качества Lighthouse (скорость), sitemap и перечень страниц, внутренние/внешние ссылки, соцсетевые метатеги, скриншот, история в Wayback Machine, глобальный рейтинг трафика.

Зачем тебе. Три сценария из практики клуба: