Site Check — بررسی دسترسی سایت

راهنمای ابزار بررسی سایت

ابزار بررسی سایت تله‌نگار وضعیت یک وب‌سایت را از یکی از پروب‌های مستقل بررسی می‌کند: در دسترس بودن، کد پاسخ HTTP، زمان پاسخ، ریدایرکت‌ها، گواهی SSL، هدرهای امنیتی، امنیت کوکی‌ها و اینکه سایت پشت یک فایروال یا WAF (مانند Cloudflare) قرار دارد یا خیر. گزینه‌های اضافی هم دارد: نمایش زنجیرهٔ ریدایرکت، خواندن عنوان صفحه، اثر انگشت favicon، اسکن عمیق SSL و بررسی متدهای مجاز HTTP.

با دکمهٔ Screenshot می‌توانید یک تصویر واقعی از صفحه (با گزینهٔ تمام صفحه) هم بگیرید. چون بررسی از یک پروب انجام می‌شود، نتیجه نشان می‌دهد سایت از دید همان شبکه چگونه دیده می‌شود. با انتخاب پروبی در ایران و پروبی خارج از ایران می‌توانید ببینید سایت از هر دو سو در دسترس است یا خیر.

معنی بخش‌های نتیجه

HTTP Code کد پاسخ سرور. کد 200 یعنی پاسخ سالم، کدهای 301 و 302 یعنی ریدایرکت، کد 403 یعنی ممنوع بودن دسترسی، کد 404 یعنی نبودن صفحه، و کدهای گروه 5xx یعنی خطای سمت سرور.

Encryption اگر HTTPS فعال باشد، نسخهٔ TLS نشان داده می‌شود. برچسب Expired یعنی گواهی منقضی شده است و برچسب «Xd left» یعنی تا انقضای گواهی کمتر از 30 روز مانده است (کمتر از 14 روز به رنگ قرمز).

Security Headers تعداد هدرهای امنیتی که سایت فعال کرده است، از میان هفت هدر مهم (مانند HSTS و CSP). عدد کمتر یعنی سایت در برابر برخی حمله‌ها محافظت کمتری دارد.

WAF / Firewall اگر سایت پشت یک سرویس حفاظتی باشد، نام آن نشان داده می‌شود. عبارت None detected فقط یعنی نشانهٔ شناخته‌شده‌ای پیدا نشد، نه اینکه حتماً فایروالی وجود ندارد.

Cookie Security بررسی ویژگی‌های امنیتی کوکی‌هایی که سایت تنظیم می‌کند (مانند Secure و HttpOnly).

Official Domain نشان می‌دهد آدرس در فهرست دامنه‌های رسمی شناخته‌شده هست یا خیر. عبارت Not listed فقط یعنی آدرس در این فهرست نیست و به‌تنهایی نشانهٔ مشکوک بودن سایت نیست.

پرسش‌های رایج

چرا سایت از یک پروب باز می‌شود، اما از پروب دیگر باز نمی‌شود؟

چند علت رایج دارد:

فیلترینگ: دسترسی به سایت در شبکهٔ یکی از پروب‌ها محدود شده است.
مسدود کردن دسترسی: سایت یا فایروال آن آدرس‌های یک کشور یا یک شبکه را نمی‌پذیرد.
مشکل مسیر شبکه: ارتباط شبکهٔ آن پروب با سرور سایت دچار اختلال است.
مشکل DNS: دامنه از دید یکی از پروب‌ها به آدرس دیگری تبدیل می‌شود.

برای تشخیص، همین بررسی را با یک پروب داخل ایران و یک پروب خارج از ایران انجام دهید. اگر مشکل DNS محتمل است، دامنه را با ابزار DNS Check و گزینهٔ «همهٔ ارائه‌دهندگان» هم بررسی کنید.

گزینهٔ Deep SSL scan چه چیزی را بررسی می‌کند؟

این گزینه علاوه بر گواهی اصلی سایت، دو مورد دیگر را بررسی می‌کند:

زنجیرهٔ گواهی: اگر نتیجه Chain OK باشد، زنجیره کامل است. برچسب Chain issue یعنی معمولاً گواهی میانی روی سرور نصب نشده است و برخی دستگاه‌ها و مرورگرها هشدار می‌دهند.
نسخه‌های پروتکل: نشان می‌دهد سرور کدام نسخه‌های TLS را می‌پذیرد. پذیرفتن نسخه‌های جدید (TLS 1.2 و TLS 1.3) خوب است، ولی پذیرفتن نسخه‌های قدیمی و ضعیف (مانند TLS 1.0 و TLS 1.1 و SSL 3) نشانهٔ ضعف امنیتی است.

برای دیدن این نتیجه، گزینه را پیش از اجرای بررسی تیک بزنید. این گزینه فقط روی پروب‌هایی که از آن پشتیبانی می‌کنند در دسترس است.

زنجیرهٔ ریدایرکت چیست و چرا اهمیت دارد؟

وقتی آدرسی به آدرس دیگر هدایت می‌شود (برای نمونه از HTTP به HTTPS یا از دامنه بدون www به دامنه با www)، هر مرحله یک ریدایرکت است. این گزینه همهٔ مرحله‌ها را به ترتیب نشان می‌دهد. زنجیرهٔ طولانی، سایت را کند می‌کند و هدایت بی‌پایان (حلقه) باعث می‌شود سایت اصلاً باز نشود. آدرس نهایی را هم می‌توانید ببینید تا مطمئن شوید کاربر به صفحهٔ درست می‌رسد.

اسکرین‌شات چه کاربردی دارد؟

اسکرین‌شات صفحه را با یک مرورگر واقعی روی پروب باز می‌کند و تصویر آن را برمی‌گرداند. به این ترتیب مطمئن می‌شوید صفحه همان‌طور که انتظار دارید نمایش داده می‌شود و، برای نمونه، به‌جای سایت یک صفحهٔ تعمیرات یا مسدودسازی نیست. اسکرین‌شات از بررسی معمولی اعتبار بیشتری مصرف می‌کند و فقط روی پروب‌هایی که از آن پشتیبانی می‌کنند در دسترس است.

تفاوت Site Check و Site Score چیست؟

ابزار Site Check برای تشخیص سریع وضعیت یک سایت است: باز می‌شود یا خیر، چه کدی برمی‌گرداند و گواهی آن چه وضعیتی دارد. ابزار Site Score همان سایت را به‌طور کامل از نظر امنیت و کیفیت ارزیابی می‌کند و در پایان یک نمره و جمع‌بندی می‌دهد. اگر می‌خواهید ببینید سایت شما چه نمره‌ای می‌گیرد و چه چیزهایی را باید اصلاح کنید، از Site Score استفاده کنید.