ARLingTechnológie webov
ProduktyMenu
Vyskúšať Proof zadarmo

Na tejto stránke

Na čom web beží a kedy sa to zmenilo.

Napíšte doménu. Dostanete technológie, ktoré sa dajú z jednej požiadavky poctivo vidieť, pri každom náleze presný riadok dôkazu a zoznam všetkých zmien, ktoré sme pri tej doméne zaznamenali odo dňa prvého merania.

20 kontrol denne, bez účtu, bez e-mailu. Pri každom náleze je dôkaz.

Zadarmo
Dvadsať kontrol denne na návštevníka, s celým zoznamom dôkazov a všetkými trinástimi kontrolami hygieny. Nič sa nedrží za platenou stenou.
Platené
Balíky API, platba raz, kredity platia 24 mesiacov, žiadne predplatné a žiadna karta uložená na neskôr. Otvoria sa, keď pôjde služba naživo.
Rozsah
Kontrola funguje pre ľubovoľnú verejnú doménu na svete. Štatistiky sú len pre .sk a .cz a stránka povie prečo.
Údaje
Žiadne mená držiteľov domén, žiadne e-maily, žiadne zoznamy kontaktov. Ani vo verzii dva.

Jedna požiadavka, päť čítaní

Otvoríme jedno HTTPS spojenie na úvodnú stránku a prečítame z neho všetko naraz. Žiadny prehliadač na pozadí, žiadny druhý handshake, žiadne ťukanie na administračné cesty.

  1. DNSA, AAAA, CNAME, NS, MX a TXT cez DNS over HTTPS
  2. TLSvydavateľ, platnosť, typ kľúča a ALPN z certifikátu spojenia
  3. HlavičkyServer, X-Powered-By, Set-Cookie, Alt-Svc, cache a bezpečnostné hlavičky
  4. HTMLmeta značky, adresy skriptov, cesty k súborom, JSON-LD, značky v kóde
  5. Výsledoknález, úroveň istoty a presný riadok, z ktorého vznikol

Nedávne zmeny

Každá zmena, ktorú v paneli .sk a .cz zaznamenáme, pristane najprv tu. Doména, dátum, čo sa zmenilo. Nič o človeku.

Zatiaľ tu nič nie je. Prieskum ešte nebežal, takže je tento zoznam zámerne prázdny: naplnia ho namerané zmeny, alebo ostane prázdny.

Čo hlásime

Dvanásť kategórií a pri každej typy signálov, ktoré pre ňu čítame. Nález bez signálu nie je nález.

  • Redakčný systémmeta značka, cesta k súboru, hlavička odpovede, názov cookie
  • E-shopová platformacesta k súboru, hlavička odpovede, názov cookie, adresa skriptu
  • Jazyk na serverihlavička odpovede, názov cookie, cesta k súboru
  • JavaScriptový rámecadresa skriptu, značka v HTML, hlavička s verziou
  • CSS rámecštýl alebo trieda, adresa skriptu
  • Webový serverhlavička odpovede
  • CDN a reverzné proxyDNS záznam, hlavička odpovede
  • Poskytovateľ hostingupridelenie IP (ASN)
  • Poskytovateľ DNSDNS záznam
  • Poskytovateľ e-mailuDNS záznam
  • Certifikačná autoritapole certifikátu
  • Analytikaadresa skriptu, značka v HTML

Čo nedokážeme

  • Čítame jednu úvodnú stránku. Nie podstránky, nie subdomény.
  • Nespúšťame JavaScript, takže čokoľvek sa vykreslí až v prehliadači alebo je za prihlásením, nevidíme.
  • Za CDN, ktoré prepíše hlavičky, často nevidíme pôvodný server, a povieme to namiesto hádania.
  • HTTP/3 hlásime ako ohlásené, lebo čítame Alt-Svc a neotvárame spojenie QUIC.
  • Krajina servera je krajina pridelenia IP, nie dôkaz, kde stroj fyzicky stojí.
  • História začína dňom prvého merania domény. Spätne nič nedopĺňame.

Ako meriame a kde sa mýlimeStacklogBot

Otázky

Je to naozaj zadarmo?

Dvadsať kontrol denne, bez účtu a bez e-mailu, s celým zoznamom dôkazov a všetkými trinástimi kontrolami hygieny. Opakovanie výsledku, ktorý už máme, stránky so štatistikami a katalóg sa do limitu nerátajú. Kontrola, ktorá zlyhá, je odmietnutá alebo ju zakáže robots.txt, sa neráta tiež.

Ako viete, na čom web beží?

Zo signálov, ktoré web sám posiela: hlavičky odpovede, názvy cookies, meta značky, cesty k súborom, adresy skriptov, značky v kóde, DNS záznamy a TLS certifikát. Pri každom náleze ukážeme presný riadok, z ktorého vznikol, a jednu zo štyroch úrovní istoty: isté, pravdepodobné, náznak, odvodené. Nemusíte nám veriť na slovo.

Ukladáte si niečo o mne alebo o majiteľovi webu?

Žiadne údaje o držiteľovi domény, žiadne e-maily, žiadne kontakty, nikdy. To je trvalé pravidlo, nie obmedzenie prvej verzie. Na počítanie limitu držíme solený odtlačok IP adresy a soľ sa mení každý deň, takže sa včerajšok nedá spojiť s dneškom. Surová IP adresa návštevníka sa nezapisuje nikdy.

Prečo sú štatistiky len pre .sk a .cz?

Lebo práve tam si vieme dovoliť panel, ktorý niečo znamená. Svetové nástroje zaokrúhlia Slovensko a Česko na zlomok percenta. Kontrola jednej domény je svetová od prvého dňa, súhrny nie, a tvrdiť opak by bola presne tá nečestnosť, proti ktorej tento nástroj staviame.

Rešpektujete robots.txt?

Áno, a nie zo slušnosti. Jeho dodržiavanie je právny základ merania verejných stránok podľa výnimky na vyťažovanie textov a dát, takže si StacklogBot robots.txt stiahne ako prvý, drží ho 24 hodín, rešpektuje Crawl-delay a keď mu to zakážete, prestane. Jeden e-mail doménu odstráni do 24 hodín.

Zdroje a licencie

  • webappanalyzerGPL-3.0

    Otvorený ruleset pre medzinárodné technológie. Pripneme jeden release a držíme ho na vlastnom disku. github.com/enthec/webappanalyzer

  • Public Suffix ListMPL 2.0

    Pripnutý snímok od Mozilly. Rozhoduje, čo je registrovateľná doména, bez jediného volania po sieti. publicsuffix.org

  • iptoasn.comPDDL 1.0

    Výpis IP na ASN za poskytovateľom hostingu a krajinou pridelenia IP. Obnovuje sa denne. iptoasn.com

  • CZ.NIC open dataCC BY 3.0 CZ

    Populácia .cz, z ktorej losujeme panel. Uvedené tu aj v SOURCES.md. stats.nic.cz

  • SK-NIC domains.txtopen question

    Denný súbor registra .sk. Licencia na stránke uvedená nie je, preto ju operátor musí doriešiť pred prvým behom prieskumu. Dovtedy sa panel .sk nelosuje. sk-nic.sk/subory/domains.txt

  • Cloudflare RadarCC BY-NC 4.0

    Len nekomerčne, preto sa do tohto produktu nedostane. Najviac interné čítanie. radar.cloudflare.com

  • RIPEstatno redistribution

    Podmienky zakazujú ďalšie šírenie a komerčné použitie. Vylúčené z toho istého dôvodu. stat.ripe.net

ŠtatistikyPorovnaniaAPI