इंटरनेट सुरक्षा और गोपनीयता टूल्स

किसी भी लिंक में फ़िशिंग और मैलवेयर के चेतावनी संकेत ब्राउज़र में चलने वाले नियमों से जाँचें, और सर्वर पर कॉन्फ़िगर होने पर reputation lookup भी देखें।

संदिग्ध लिंक की परतें खोलें: असल में कौन-सा डोमेन खुलता है, किस ब्रांड की नकल है, मिलते-जुलते अक्षर और टाइपो, और हर संकेत क्यों मायने रखता है।

जाँचें कि कोई IPv4 या IPv6 एड्रेस सार्वजनिक DNS ब्लॉकलिस्ट में है या नहीं: SpamCop, PSBL, UCEPROTECT, Barracuda, और कॉन्फ़िगर होने पर Spamhaus ZEN।

देखें कि आपके ब्राउज़र का ट्रैफ़िक किस नेटवर्क से निकलता है और क्या वह आपके VPN जैसा दिखता है — रिज़ॉल्वर जाँच के तरीक़ों के साथ एक सीमित DNS लीक जाँच।

जानें कि आपके ब्राउज़र का WebRTC कोई लोकल एड्रेस, या VPN के अलावा कोई सार्वजनिक एड्रेस तो नहीं दिखाता — Cloudflare के पब्लिक STUN सर्वर से जाँच।

देखें कि कोई भी वेबसाइट आपके ब्राउज़र के बारे में क्या पढ़ सकती है — Do Not Track, GPC, स्टोरेज, WebGL और canvas — और सर्वर को उससे क्या मिलता है।

किसी पेज के Set-Cookie हेडर जाँचें या ख़ुद पेस्ट करें, और हर कुकी के लिए जानें कि Secure, HttpOnly या SameSite में क्या कमी है और ब्राउज़र उसके साथ क्या करेगा।

देखें कि कोई https:// पेज कौन-सी स्क्रिप्ट, स्टाइल, फ़्रेम, इमेज या फ़ॉन्ट अब भी http:// से लोड करता है, कौन-से फ़ॉर्म या रीडायरेक्ट http:// पर ले जाते हैं, और ब्राउज़र क्या करता है।

जाँचें कि आपका डोमेन ब्राउज़र की HSTS प्रीलोड सूची के लिए तैयार है या नहीं: HTTPS, HTTP से रीडायरेक्ट, Strict-Transport-Security हेडर और hstspreload.org पर उसकी स्थिति।

किसी डोमेन और उसके सबडोमेन के लिए सार्वजनिक Certificate Transparency लॉग में दर्ज सर्टिफ़िकेट देखें: जारीकर्ता, वैधता की तारीख़ें और कवर किए गए नाम।

DNS क्वेरी के नाम या रिज़ॉल्वर लॉग की लाइनें पेस्ट करें और DNS टनल के छोड़े पैटर्न खोजें: लंबे, बेतरतीब दिखने वाले लेबल, एक ज़ोन में ढेरों नाम, TXT और NULL की भरमार।

प्रकाशित SPF और DMARC नीतियों से जानें कि आपके डोमेन के नाम से नक़ली ईमेल भेजना कितना आसान है — MX, MTA-STS, BIMI और किसी संदिग्ध मेल के हेडर की वैकल्पिक जाँच के साथ।