KEPA Tools

Web Inspector · protocol x-ray

Vezi ce transmite
infrastructura.

Inspectează headerele HTTP, traseul redirectărilor, certificatul SSL/TLS, protecțiile declarate, DNS-ul și semnalele CDN ale unui URL public — într-un raport clar și exportabil.

  • 6straturi publiceîn aceeași analiză
  • 0date de autentificareinspecție read-only
  • A4raport portabilPDF, HTML, JSON, CSV
Radiografia unui răspuns web public O adresă trece prin DNS și rețeaua edge către server. Inspectorul organizează certificatul, redirectările și headerele răspunsului. PUBLIC RESPONSE · EVIDENCE MAP URL PUBLIC TLS / SECURITY EDGE / ORIGIN RESPONSE / OBSERVEDHTTP/2 · 200 OKHSTS · CSP · CDN signal TRACE / FINALexample.ro → www.example.ro1 REDIRECT · CERT VALID DATE DEMONSTRATIVE · RAPORTUL REAL FOLOSEȘTE NUMAI SEMNALE OBSERVATE
Radiografie read-onlyDNS, TLS și răspuns HTTP în același traseu

Cum folosești Web Inspector

  1. 01Alegi perspectivaHeadere, redirectări, SSL, securitate, DNS sau CDN
  2. 02Introduci URL-ul publicDestinația este validată înainte de solicitare
  3. 03Citești dovadaRezumat, detalii, acțiuni și export
KEPA Web InspectorProtocol X-Ray Console
Pregătit pentru inspecție public · read-only
01 / 06 · INSPECȚIE ACTIVĂ

Citește răspunsul serverului

Inventariază statusul, tipul conținutului, politica de cache și headerele de livrare, cu explicații și valori păstrate drept dovezi.

READ ONLYprobe controlate

URL-ul este solicitat din infrastructura KEPA. Serverul destinație poate răspunde diferit în funcție de regiune, client sau protecții.

Folosește numai adrese publice, fără secrete. Nu introduce URL-uri private sau tokenizate. Instrumentul face o cerere GET, iar GET nu garantează că un server terț nu produce efecte.

RAPORT NEINIȚIAT

Alege stratul și introdu un URL public.

Primești mai întâi un rezumat ușor de parcurs, apoi poți deschide dovezile tehnice și pașii de verificare.

  • Observat vs. inferat
  • Dovezi explicate
  • Export portabil

01 / Radiografie completă

Șase perspective.
Un singur răspuns public.

Deschide exact vederea de care ai nevoie fără să pierzi URL-ul. Analiza comună păstrează contextul dintre DNS, TLS, redirectări și headere.

01Headere HTTP

HTTP Headers

Separă informația observată de interpretare și evidențiază headerele relevante fără a transforma absența unuia într-un verdict generic.

STATUS · RESPONSE HEADERS · CONTEXT Deschide inspectorul
02Redirectări

Redirect Trace

Vezi codul HTTP, locația și destinația fiecărui pas, inclusiv limita la care investigația este oprită în siguranță.

301 · 302 · 307 · 308 · FINAL URL Deschide inspectorul
03SSL / TLS

TLS Certificate

Diferențiază o conexiune verificată de detaliile indisponibile în mediul de test și nu pretinde un audit criptografic complet.

HTTPS · VERIFY · ISSUER · VALIDITY Deschide inspectorul
04Securitate

Security Headers

Prioritizează lipsurile și configurațiile riscante, cu remediere orientativă și fără a echivala headerele cu un pentest.

CSP · HSTS · FRAME · MIME · REFERRER Deschide inspectorul
05DNS

DNS Snapshot

Oferă o fotografie controlată din resolverul serverului KEPA, cu limite explicite pentru propagare, geolocație și rezultate dependente de resolver.

A / AAAA · CNAME · NS · MX · TXT Deschide inspectorul
06CDN

CDN Detection

Tratează detecția ca atribuire probabilistică: o dovadă puternică poate indica furnizorul, iar absența dovezilor rămâne rezultat neutru.

HEADERS · CNAME · EVIDENCE · CONFIDENCE Deschide inspectorul

02 / Ordinea corectă

Un răspuns web are
mai multe straturi.

Citirea devine utilă când păstrezi ordinea traseului. O problemă aparentă în pagină poate începe în DNS, la certificat, pe edge sau într-o regulă de redirectare.
01
IDENTITATE

DNS

Host, aliasuri, adrese și nameservere publice.

A / AAAA / CNAME / NS
02
CONEXIUNE

TLS

Certificatul prezentat și identitatea acoperită.

Issuer / SAN / Validity
03
RUTARE

Redirectări

Pașii observați până la URL-ul final.

Status / Location
04
RĂSPUNS

Headere

Instrucțiuni publice pentru browser și intermediari.

HTTP / Security / CDN

03 / Dovadă înainte de verdict

Raportul separă
observat, probabil și necunoscut.

Un header absent nu dovedește o breșă, iar o semnătură de furnizor nu garantează arhitectura completă. Fiecare constatare arată ce s-a observat și cum confirmi.

OBSERVAT

Răspuns verificabil

Statusul, locația redirectării sau valoarea unui header sunt păstrate ca dovadă a probei curente.

Încredere ridicată pentru acea solicitare
INFERAT

Corelare explicată

CDN-ul sau rolul unui serviciu poate fi dedus din mai multe semnale, cu nivelul de încredere afișat.

Necesită context și confirmare
NECUNOSCUT

Fără presupunere forțată

Dacă infrastructura nu expune suficiente date, raportul spune ce nu a putut confirma și propune următorul test.

Verdict neutru, nu eroare

04 / Situații reale

De la simptom
la următoarea verificare.

Inspectorul este construit pentru investigații concrete: migrare HTTPS, redirectări neașteptate, protecții lipsă sau identificarea traseului prin CDN.

MIGRARE

HTTP ajunge la destinația corectă?

Urmărește salturile, schimbarea protocolului și hostul final fără să verifici manual fiecare URL.

Redirectări → traseu complet
SECURITATE

Ce protecții declară răspunsul?

Vezi CSP, HSTS, X-Content-Type-Options, Referrer-Policy și limitele interpretării lor.

Security → dovadă + recomandare
INFRASTRUCTURĂ

Este observabil un CDN?

Corelează răspunsul DNS cu semnalele din headere și păstrează un verdict prudent.

DNS + CDN → nivel de încredere
INCIDENT

De ce URL-ul ajunge în altă parte?

Compară statusurile și câmpurile Location pentru a găsi regula care schimbă destinația.

Trace → hop cu hop

05 / Inspecție responsabilă

Citire publică.
Fără acces privilegiat.

URL-ul introdus este trimis serverului KEPA pentru solicitări GET controlate. Folosește numai adrese publice, fără tokenuri sau alte secrete: metoda GET nu garantează că un server terț nu produce efecte. Instrumentul nu cere credențiale, nu scanează porturi și nu încearcă să ocolească protecțiile destinației.

  • Destinații publiceAdresele private, locale și schemele nepermise sunt respinse.
  • Buget limitatRedirectările, dimensiunea și durata solicitărilor sunt plafonate.
  • Raport în browserRezultatul nu devine o scanare persistentă în contul utilizatorului.
REQUEST SCOPEREAD ONLY
KEPA PROBEPUBLIC URL
Credentials
NO
Private IP
BLOCKED
Port scan
NO
Report store
NO
Limitele păstrează inspecția în zona răspunsului web public.

06 / Limite importante

Semnal tehnic,
nu promisiune absolută.

Infrastructura se poate schimba între solicitări, iar protecțiile anti-bot pot oferi un răspuns diferit față de browserul unui utilizator.

SECURITATE

Raportul nu confirmă absența vulnerabilităților și nu înlocuiește un audit autorizat sau un test de penetrare.

CERTIFICAT

Se descrie certificatul prezentat probei. Configurațiile dependente de client, regiune sau SNI pot necesita teste suplimentare.

DNS & CDN

Răspunsurile DNS și semnăturile CDN sunt punctuale. Furnizorul poate rămâne necunoscut sau poate exista într-un lanț mai complex.

HEADERE

Prezența unui header nu dovedește automat aplicarea perfectă. Valoarea și comportamentul real trebuie validate în contextul aplicației.

07 / Întrebări frecvente

Înainte să interpretezi
raportul.

Aceste răspunsuri provin din aceeași sursă editorială folosită pentru datele structurate FAQ ale paginii.
Ce verifică Web Inspector?

Instrumentul solicită un URL public din infrastructura KEPA și corelează răspunsul HTTP, redirectările, conexiunea HTTPS, headerele de securitate, DNS-ul public și indiciile CDN. Nu rulează JavaScriptul paginii și nu este un crawler complet.

Web Inspector poate verifica pagini private sau autentificate?

Nu. Sunt acceptate numai URL-uri publice HTTP sau HTTPS pe porturi web. Instrumentul nu trimite cookies, parole ori headere de autentificare și blochează localhost, rețele private și destinații nesigure la fiecare redirectare.

Rezultatul SSL înlocuiește un audit complet al certificatului?

Nu. Raportul confirmă verificarea conexiunii realizate de biblioteca serverului și afișează detaliile certificatului numai când acestea sunt expuse. Protocoalele, cifrurile și compatibilitatea cu toate dispozitivele necesită un scanner TLS dedicat.

Un header de securitate lipsă înseamnă că website-ul este vulnerabil?

Nu automat. Headerele reduc anumite clase de risc, dar efectul lor depinde de aplicație și configurație. Raportul explică impactul probabil și pașii de verificare; nu înlocuiește un test de penetrare.

De ce DNS-ul poate arăta diferit în altă regiune?

Resolverele, propagarea, TTL-ul, răspunsurile geo-distribuite și cache-ul DNS pot produce rezultate diferite. Raportul este o fotografie din resolverul folosit de serverul KEPA la momentul testului.

Lipsa unui CDN detectat este o problemă?

Nu. Un CDN nu este obligatoriu pentru orice website, iar furnizorii își pot ascunde sau modifica semnalele. Absența unei dovezi este raportată neutru și nu reduce singură evaluarea.

Datele și raportul Web Inspector sunt salvate?

Raportul nu este salvat de KEPA Tools în baza de date. Serverul solicită temporar URL-ul public introdus, iar infrastructura KEPA și serverul țintă pot păstra jurnale tehnice obișnuite. Exporturile sunt generate în browser.

Cum export raportul în PDF?

Butonul Salvează PDF deschide o versiune A4 optimizată pentru tipărire. Alege Save as PDF în dialogul browserului; poți descărca și variantele HTML, JSON sau CSV pentru arhivare și colaborare.

WEB INSPECTOR / PROTOCOL X-RAY

Pornește de la dovadă.
Decide cu context.

Inspectează un URL public și exportă raportul pentru dezvoltare, mentenanță sau documentare.

Revino la aplicație Explorează KEPA Tools
KEPA
CENTRU DE PREFERINȚE
CONTROLUL RĂMÂNE LA TINE

Tu alegi ce permiți.

Cookie-urile necesare susțin funcționarea site-ului. Celelalte categorii sunt opționale și pornesc numai după acordul tău. Refuzul nu limitează accesul la serviciile și conținutul de bază KEPA.

Strict necesare

Mereu active

Permit memorarea alegerii tale și funcțiile esențiale, precum securitatea, autentificarea sau procesarea unei solicitări. Nu sunt folosite de acest plugin pentru publicitate.

Google Analytics 4 ne ajută să înțelegem ce pagini sunt vizitate și cum sunt folosite. Poate prelucra identificatori online și informații despre dispozitiv, pagini și interacțiuni. Nu pornim măsurarea înainte de acord.

Cu acordul tău, măsurăm și interacțiunile cu formularul de ofertă și clickurile către magazinele partenere. Nu transmitem în aceste evenimente numele, e-mailul, telefonul sau mesajul introdus.

Google Analytics 4 · încărcat prin Google Tag Manager

Integrarea KEPA nu activează Google Ads sau remarketing. Acceptarea statisticilor nu acordă permisiune pentru publicitate.

La retragerea acordului, pagina se poate reîncărca pentru a opri scripturile deja pornite. Salvează mai întâi informațiile introduse într-un formular.