Копытов Иван: заметки с тегом сервис

Сервисы для тестирования веб, почты и других серверов (обновляемая запись)

Fri, 20 Jan 2023 13:35:10 +0700

Соберу, пожалуй, в одном месте список серверов для тестирования различных сервисов. Одни сервисы уходят, другие приходят, поэтому постараюсь сделать этот список обновляемым. Да и просто порой открываешь для себя новые сервисы и хочется их сохранить для использования в дальнейшем.

Почта
CheckTLS. Очень любопытный сервис проверки почты. Наблюдаем за прогрессом в реальном времени.

DKIM Core Tools. Генерация и проверка настроек DKIM.

DMARC Inspector. Проверка корректности записи DMARC.

ESMTP email. Проверка настройки MTA-STS. Это функция, призывающая удаленные серверы обмениваться почтовыми сообщениями, используя защищенное соединение.

Mail tester. Всё время «теряю» этот сервис. Отправляете письмо на указанный адрес и через некоторое время можете посмотреть отчет о прохождении письма.

MX Toolbox. Сервис проверки почтового сервера и, немножко, веб-сервера. Множество самых различных тестов. Имхо, один из самых лучших сервисов.

SSL Tools. Старый и уже позабытый мной сервис проверки SSL почтового сервера. Также есть проверка web-сервера и некоторых уязвимостей.

UptimeBot. Можно по быстрому посмотреть на каких портах поддерживается TLS/STARTTLS. А также проверить DKIM, DMARC, SPF, Whois.

Сканеры открытых портов
Сканер IPv6. Сканирует на выбор либо только указанный порт, либо все часто используемые. В первом случае можно указать использовать TCP или UDP протокол.

Jabber
Тест jabber-сервера. Проверка jabber-сервера на наличие часто используемых функций.

IPv6
Тест IPv6. Тест доступности сервера по IPv6. Краткий, но доступный для понимания проблем отчет.

IPv6 тест. Назвал так, потому что название схоже с предыдущим сервером, только поменяны местами два слова. Функционал такой же, как и у сервера выше. Также позволяет проверить скорость соединения, пропинговать сервер и показывает статистику распространения протокола по странам. Позабавило, что Россию исключили из списка, раньше она там точно была.

Черепашка. Если вы видите танцующую черепашку, то доступ к страницам, работающим по IPv6, у вас есть.

Скорость соединения
Speedtest. Всем известный ресурс проверки скорости соединения. Настолько известный, что почти все провайдеры так или иначе мухлюют при обращении клиента к этому сайту, чтобы он показал скорость выше той, что есть на самом деле.

Тест от Cloudflare. Не менее известный сервис проверки скорости соединения.

Общее
DNS Checker. Несмотря на название, это комплекс утилит для проверки почты, домена и т. д. В чем-то схож с MX Toolbox.

HSTS Preload. Сервис проверки на включение вашего сервера в список HSTS Preload. Это список серверов, при обращении к которым будет сразу использоваться HTTPS-соединение, минуя HTTP. На мой взгляд, сейчас не сильно актуально, потому все поголовно переходят на HTTPS. Там же находятся рекомендации по настройке сервера для последующего включения его в список. Если проверка прошла успешно, фон страницы станет зеленым. Эта настройка отображается в отчете SSL Labs.

Hardenize. Проверяет веб- и почтовый серверы. Выдает информацию по зоне, DNS-записям и настройкам. Среди проверяемых функций такие как: DNSSEC, CAA, MTA-STS, TLSRPT, SPF, DMARC, DANE, заголовки ответов и прочее. Выдает достаточно информативный отчет.

Immuniweb. Есть два неплохих теста: SSL и безопасности сайта. В первом проверяет настройки сервера на соответствие стандартам PCI DSS, HIPAA and NIST и Industry Best Practices. Второй проверяет GDPR Compliance, PCI DSS и заголовки ответов (куда же без них?).

internet.nl. Позволяет проверить настройки веб- и почтового серверов. Тестирует DNSSEC, IPv6, DANE, заголовки ответов и RPKI. Для меня лично новинкой стала проверка файла security.txt.

NetTools. Сборник самых различных тестов: почта, веб-сервер, сканер открытых портов, скорости соединения, NTP-сервера, DNS, FTP..

Security Headers. Проверяет заголовки ответов веб-сервера. Пройдя по ссылкам, можно попасть на блог Scott Helme и узнать как настроить тот или иной заголовок. Вообще в блоге много полезной информации. Единственный «минус» — всё на английском.

SSL Labs. Один из самых популярных сервисов тестирования веб-серверов. Проверяет сертификаты, используемые шифры, протоколы (HTTP, HTTP/2), совместимость с популярными браузерами, наличие уязвимостей и некоторых настроек (HSTS, OCSP, HPKP и другие). К сожалению, почту проверять не умеет.

Verisign анализатор. Быстрая проверка DNSSEC. Не могли что ли сделать шрифт покрупнее в отчете?

ZoneMaster. Проводит полную проверку вашего доменного имени.

Проверка STUN и TURN. Собственно весь функционал описан в названии. В случае корректной настройки STUN должен вернуть «srflx» в списке. В случае с TURN — «relay».

Тест DoH. Проверка работоспособности DNS-over-HTTPS от Cloudflare. Показывает «Yes» только в случае, если вы настроили DoH на их серверы. В противном случае стоит ориентироваться на ASN.

Тест утечки DNS. Отображает серверы, которым вы «доверяете» хранить и, возможно, использовать информацию о том, к каким серверам или сайтам вы подключаетесь.

Генераторы настроек
Генератор настроек SSL. Генератор настроек SSL от Mozilla для различных программ.

Генератор файла security.txt Удобная форма генератора security.txt.

Реклама
CheckAdBlock. Один из первых сайтов, который мне попался много лет назад, когда возникла мысль протестировать работу блокировщиков рекламы в браузере.

Интернет от «Игра-сервис»

Wed, 10 Jan 2018 11:06:32 +0700

Почти год назад завод частично отказался от услуг «Интертакса» и подключился к «Игре-сервис». Экономически это был обоснованный переход — взамен возможности предоставления своих услуг на территории завода они предложили бесплатный и безлимитный интернет для него. За время пользования интернетом было около 6 отключений: примерно половина из них продолжалась более 3 часов, остальные — менее часа. В остальном претензий к этому провайдеру нет, интернет работает стабильно. В то же время, насколько мне известно, за прошедший год отключений у «Интертакса» не было.
У самих арендаторов есть выбор которого из провайдеров они хотят использовать: либо более дешевый «Игра-сервис», либо более устойчивый «Интертакс». Как правило, выбирают первый вариант. За все время только один арендатор выбрал «Интертакс», потому что стабильность связи для него была критична. Были и такие, кто считал, что «Игра-сервис» предоставляет все-таки дорогой интернет. Как правило, начинают утверждать, что на предыдущем месте они за него платили меньше. Не спорю, возможно, все зависит от того, как договоришься с провайдером.
Был всего один случай, когда вот прямо сейчас нужно было провести платежи, а интернета не было. И неизвестно было когда он появится — провайдер использовал IP-телефонию для отдела техподдержки, поэтому дозвониться к ним и получить хоть какую-то информацию было не реально, приходилось звонить на мобильный менеджеру, который с нами работает.

IP-телефония — зло

Tue, 21 Nov 2017 10:28:08 +0700

Итак, вам повезло и вы нашли очень выгодный тариф на интернет для вашего предприятия. Вы платите копейки, по сравнению с другими операторами. Допустим, что отсутствие интернета в течение нескольких часов не является чем-то сильно критичным для вас. В противном случае вы сами виноваты, что не обеспечили резервный канал для организации :-) И тут, далеко не в самый радостный день, интернет у вас пропадает. Проверив все со своей стороны, звоните в техподдержку провайдера. Но вместо голоса оператора ТП вы слышите... тишину. Абсолютную тишину в эфире. Нет даже гудков, означающих, что связь с абонентом установлена и на другом конце провода телефон разрывается от усилий сообщить, что звонит очень важный человек (это я, конечно, утрирую). Поначалу начинает казаться, что проблемы также и с мобильным телефонов. Но, в конце концов, выясняется, что провайдер использует IP-телефонию и отсутствие интернета соответственно полностью отключает телефонную связь с внешним миров.
Казалось бы, нужно воспользоваться первым правилом системного администратора «бэкап, бэкап и еще 100 раз бэкап» и провести себе резервный канал интернета (имею в виду ТП провайдера), чтобы иметь возможность переключать на него хотя бы телефоны в случае поломки основного канала. Но зачем? Мы молодая, очень уверенная в себе, динамично развивающаяся компания. Мы можем быстро решить все проблемы, которые возникают при предоставлении услуг связи. Даже если к чертям сгорело оборудование (тьфу-тьфу-тьфу) — есть запасное помещение с запасным оборудованием. Полный комплект, причем. И перевести всю нагрузку на него не составляет больших трудов и выполняется буквально за 15 минут.
Я просто к тому, что порой невозможность оперативно получить информацию о причинах поломки и времени, которое будет потрачено на ее устранение, выводит из себя больше, чем сам факт отсутствия интернета.

Онлайн сканер портов

Mon, 19 Dec 2016 07:54:29 +0700

Наткнулся сегодня с утра пораньше на такой вот любопытный сканер портов. Любопытен он тем, что, несмотря на некоторые нестандартные используемые порты четко определил использующий их сервис. Я не говорю про такие обычные вещи как postfix, apache и т. д. Он, например, смог определить что один порт используется LuCI Lua, на другом «висит» Dropbear и так далее. От роботов сервис защищен стандартной капчей Google.