أدوات أمان الإنترنت والخصوصية

افحص أي رابط بحثاً عن علامات التصيّد والبرمجيات الخبيثة بقواعد تعمل في متصفحك، مع فحص سمعة الرابط حين يكون مفعّلاً على الخادم.

فكّك الرابط المريب: النطاق الذي يُفتح فعلاً، والعلامة التجارية التي يحاكيها، والحروف المشابهة والأخطاء الإملائية، وسبب أهمية كل علامة.

تحقّق هل عنوان IPv4 أو IPv6 مُدرج في قوائم الحظر العامة عبر DNS: SpamCop وPSBL وUCEPROTECT وBarracuda، وSpamhaus ZEN عند إعداده.

اعرف من أي شبكة تخرج حركة متصفحك وهل تبدو شبكة الـ VPN الخاصة بك — تشخيص محدود لتسريب DNS مع خطوات لفحص المحلّل بنفسك.

اعرف هل يكشف WebRTC في متصفحك عنواناً محلياً، أو عنواناً عاماً غير عنوان الـ VPN، باستخدام خادم STUN العام من Cloudflare.

اعرف ما يستطيع أي موقع قراءته عن متصفحك — Do Not Track وGPC والتخزين وسمات WebGL وcanvas — وما يتلقّاه الخادم منه.

افحص ترويسات Set-Cookie لأي صفحة أو الصقها بنفسك، واعرف لكل ملف تعريف ارتباط ما ينقصه من Secure وHttpOnly وSameSite وما يفعله المتصفح به.

اعرض كل سكربت أو ملف أنماط أو إطار أو صورة أو خط تحمّله صفحة https:// عبر http://، وكل نموذج أو تحويل يقود إلى http://، وما يفعله المتصفح بها.

تحقّق من جاهزية نطاقك لقائمة HSTS المحمَّلة مسبقاً في المتصفحات: HTTPS وإعادة التوجيه من HTTP والترويسة Strict-Transport-Security وحالته في hstspreload.org.

اعرض الشهادات التي سُجّلت في سجلات شفافية الشهادات العامة لنطاق ما ونطاقاته الفرعية: الجهة المُصدرة وتواريخ الصلاحية والأسماء التي تغطيها.

الصق أسماء استعلامات DNS أو أسطر سجلات المحلّل وابحث عن الأنماط التي تتركها أنفاق DNS: تسميات طويلة عشوائية المظهر، وأسماء كثيرة تحت نطاق واحد، وكثرة TXT وNULL.

اعرف مدى سهولة تزوير بريد باسم نطاقك من سياسات SPF وDMARC المنشورة، مع سجلات MX وMTA-STS وBIMI، وقراءة اختيارية لترويسات رسالة مشبوهة.