דילוג לתוכן
פשוט מידע

בדיקת דומיין ואתר

מקלידים דומיין ומקבלים תמונה מלאה שלו ממקורות ציבוריים: פרטי רישום (WHOIS/RDAP), רשומות DNS, תעודת ה־SSL ושרשרת האמון, תת‑דומיינים שנמצאו ביומני תעודות, כותרות התגובה וציון אבטחה, הטכנולוגיות שזוהו, מצב אימות הדואר (SPF, DKIM, DMARC) וה־IP והאירוח. הכול מידע פתוח על נכס דיגיטלי, לא על אדם.

נבדקים WHOIS, DNS, SSL, תת‑דומיינים, כותרות אבטחה, אימות דואר, ארכיון, Observatory ו‑HSTS. מידע ציבורי בלבד.

עובר דרך השרת שלנו, בלי שמירה. הדומיין נשלח לשרת שלנו, שמבצע בדיקות מול מקורות ציבוריים: מאגרי RDAP/WHOIS, שרתי DNS, יומני תעודות (crt.sh) והאתר עצמו. התוצאות מוחזרות אליכם ואינן נשמרות אצלנו.

איך זה עובד

  1. מקלידים דומיין

    למשל example.com. אפשר להדביק כתובת מלאה; ניקח ממנה את הדומיין.

  2. מריצים את הבדיקה

    השרת אוסף במקביל WHOIS, DNS, SSL, תת‑דומיינים, כותרות ואבטחת דואר.

  3. עוברים על הכרטיסים

    כל חלק מוצג בנפרד, עם הסבר קצר ודגלים לבעיות שנמצאו.

מה נבדק

  • WHOIS / RDAP: רשם, תאריכי רישום ותפוגה, סטטוס ושרתי שמות.
  • DNS: רשומות A, AAAA, MX, TXT, NS, CNAME ו־CAA.
  • SSL/TLS: תוקף התעודה, שרשרת האמון, גרסת הפרוטוקול ובעיות נפוצות.
  • תת‑דומיינים: מתוך יומני שקיפות תעודות (Certificate Transparency) דרך crt.sh.
  • כותרות HTTP וציון אבטחה: HSTS, CSP, X‑Content‑Type‑Options ועוד.
  • אימות דואר: SPF, DKIM ו־DMARC מתוך רשומות ה־DNS.
  • אירוח: כתובת ה־IP, מערכת האוטונומית (ASN) והארגון המארח.

מקורות: crt.sh – יומני Certificate Transparency · IANA: RDAP

למה זה שימושי

כשבודקים ספק, שותף עסקי או אתר שקיבלתם בקישור, המידע הציבורי על הדומיין עוזר להעריך אמינות: כמה זמן הוא קיים, אצל מי הוא מאוחסן, האם ה־SSL תקין והאם הדואר שלו מוגדר נכון מפני התחזות.

כל המידע כאן פתוח וזמין בכלים מקצועיים. אנחנו מרכזים אותו בעברית ובמקום אחד, בלי להתחבר לאתר כמשתמש ובלי לעקוף שום הגנה.

מקורות: ICANN: קודי סטטוס של דומיין

תת‑דומיינים ושקיפות תעודות

כל תעודת SSL שמונפקת נרשמת ביומני Certificate Transparency ציבוריים. מהיומנים האלה (דרך crt.sh) אפשר לגלות תת‑דומיינים של אתר, כמו mail. או dev., גם בלי לסרוק אותו. זו דרך לגיטימית ומקובלת למיפוי נכסים של דומיין.

הרשימה מציגה שמות שהופיעו בתעודות, ולא בהכרח אתרים שפעילים כרגע.

מקורות: Certificate Transparency

אימות דואר: SPF, DKIM ו־DMARC

שלוש רשומות DNS שקובעות מי רשאי לשלוח דואר בשם הדומיין ומה לעשות עם דואר מזויף. SPF מגדיר את השרתים המורשים, DKIM חותם את ההודעות, ו־DMARC אומר לשרתי הקבלה איך להתייחס להודעות שנכשלות. דומיין בלי DMARC קל יותר לזיוף.

מקורות: RFC 7208: SPF · RFC 7489: DMARC

שאלות נפוצות

איך בודקים דומיין בעברית?

מקלידים אותו כאן ומקבלים WHOIS, DNS, SSL, תת‑דומיינים, כותרות אבטחה ואימות דואר, הכול עם הסבר בעברית. המידע מגיע ממקורות ציבוריים.

זה חוקי לבדוק אתר של מישהו אחר?

כן, המידע כאן פתוח וזמין לכל אחד (WHOIS, DNS, תעודות). הכלי לא מתחבר לאתר כמשתמש ולא עוקף הגנות. זו בדיקה של נכס דיגיטלי, לא של אדם.

למה לא רואים את שם בעל הדומיין?

רוב המאגרים מסתירים פרטים אישיים של בעלי דומיינים בגלל חוקי פרטיות כמו GDPR, ולכן מופיע לרוב רק הרשם או כיתוב REDACTED. אפשר לפנות לבעלים דרך הרשם.

איך מגלים תת‑דומיינים של אתר?

הכלי קורא תת‑דומיינים מיומני שקיפות התעודות (crt.sh): כל תעודת SSL שהונפקה רשומה שם בפומבי. זו דרך לגיטימית בלי לסרוק את האתר.

עוד כלים שיכולים לעזור