Инструменты сетевой диагностики
Доступность и задержка по TCP
DNS и записи
Поиск DNS Все записи DNS для любого домена Поиск записи A Адреса IPv4 для домена Поиск записи AAAA Адреса IPv6 для домена Поиск MX Почтовые серверы домена Поиск NS Авторитетные серверы имён Поиск TXT Записи TXT, SPF, верификация Поиск CNAME Записи канонического имени (псевдонима) Поиск SOA Запись Start of Authority Поиск SRV Записи расположения сервисов Поиск CAA Какие УЦ могут выпускать сертификаты Обратный DNS (PTR) IP-адрес в имя хоста Проверка DNSSEC Подписан ли домен и проходит ли валидацию? Проверка здоровья DNS Полный отчёт о делегировании и состоянии DNSДоставляемость почты
Проверка SPF Проверьте вашу запись Sender Policy Framework Проверка DMARC Изучите и оцените вашу политику DMARC Проверка DKIM Найдите и проверьте ваш открытый ключ DKIM Проверка чёрных списков Проверьте IP по почтовым блок-листам (DNSBL) Тест SMTP Подключение к почтовому серверу и проверка STARTTLS Проверка MTA-STS Принудительная политика TLS для входящей почты Проверка BIMI Запись логотипа бренда для почты Проверка TLS-RPT Политика отчётности SMTP TLSСеть и веб
Проверка сертификата SSL Изучите сертификат TLS сайта и срок его действия Проверка HTTP-заголовков Изучите заголовки ответа, редиректы и безопасность Пинг (TCP) Доступность и задержка по TCP Проверка портов Какие распространённые порты открытыДомен
Поиск WHOIS Регистрационные данные для доменов, IP и ASNTCP-пинг измеряет, доступен ли хост и насколько быстро он отвечает, открывая TCP-соединение вместо отправки ICMP-эха. Поскольку за большинством хостингов и CDN протокол ICMP недоступен, IPeek измеряет доступность и задержку через TCP-соединение к портам 443 и 80, сообщая минимальное, среднее и максимальное время кругового обхода по нескольким попыткам.
Классическая команда ping отправляет ICMP echo request и засекает ответ. Это работает в локальной сети, но не на большей части публичного интернета, потому что межсетевые экраны, CDN и облачные провайдеры регулярно отбрасывают или понижают приоритет ICMP. TCP-пинг вместо этого открывает реальное соединение к порту службы и засекает, сколько занимает рукопожатие. Поскольку веб-серверы обязаны принимать соединения на 443 и 80, чтобы работать, это надёжно достигает хостов, которые никогда не отвечают на ICMP, и измеряет задержку пути, по которому реально идёт ваш трафик.
IPeek сообщает минимальное, среднее и максимальное время кругового обхода по нескольким попыткам. Минимум — это задержка пути в лучшем случае; среднее — то, что обычно можно ожидать. Разрыв между минимумом и максимумом — это джиттер: малый разрыв означает стабильное соединение, а большой разброс сигнализирует о перегрузке или перегруженном хосте. Грубо говоря, менее 50 мс — отлично, от 50 до 150 мс — нормально между регионами, а стабильно высокие или сильно колеблющиеся значения указывают на сетевую или серверную проблему, которую стоит исследовать.
Прибегайте к TCP-пингу, когда обычный ping сообщает 100% потерь пакетов, но сайт явно загружается, — это просто означает, что ICMP фильтруется. Используйте его, чтобы подтвердить, что сервер принимает соединения на своих веб-портах, сравнить задержку до хоста из вашей точки или заметить периодическую медлительность до того, как она превратится в простой. Это также честное измерение, когда вам важен реальный опыт пользователей, ведь он засекает тот же TCP-путь, который используют браузеры и API, а не отдельный канал ICMP.
Операторы блокируют или ограничивают ICMP, чтобы уменьшить поверхность атаки и шум: ICMP-флуд был классическим вектором отказа в обслуживании, а echo-ответы выдают полезную для разведки информацию. CDN и балансировщики также завершают соединения на границе, так что ICMP-пинг измерял бы ближайший пограничный узел, а не источник. Поэтому неудавшийся ICMP-пинг ничего не говорит о том, работает ли сайт. TCP-пинг к портам, на которых служба реально слушает, даёт надёжный ответ «да или нет» о доступности.
Обычный ping использует ICMP, который межсетевые экраны и CDN часто отбрасывают, поэтому он может сообщать о сбое, даже когда сайт полностью онлайн. TCP-пинг открывает соединение к порту службы, например 443 или 80, который обязан принимать любой работающий веб-сервер. Поскольку он использует тот же путь, что и реальный трафик, он проходит там, где ICMP фильтруется.
Менее 50 мс — отлично и ощущается мгновенно, от 50 до 150 мс — нормально для соединений, пересекающих регионы или континенты, а выше 150 мс становится заметным при интерактивном использовании. Важнее абсолютного числа стабильность: устойчивое среднее с малым разбросом между минимумом и максимумом означает здоровый путь, тогда как большие колебания указывают на перегрузку или перегруженный сервер.
Они подытоживают несколько засечённых попыток. Минимум — самый быстрый ответ, представляющий задержку сетевого пути в лучшем случае. Среднее — типичная задержка, которую можно ожидать. Максимум — самая медленная попытка. Разброс между минимумом и максимумом — это джиттер; малый разброс означает стабильное соединение, а большой указывает на перегрузку или нестабильность на маршруте.
Да, именно для этого и нужен TCP-пинг. Вместо ICMP-эха он открывает TCP-соединение к портам 443 и 80, которые веб-серверы обязаны принимать, чтобы обслуживать трафик. Это достигает хостов за межсетевыми экранами и CDN, которые молча отбрасывают ICMP, давая реальные показания доступности и задержки там, где обычный ping просто истёк бы по тайм-ауту.
Это стандартные порты HTTPS и HTTP, которые веб-серверы обязаны держать открытыми, чтобы работать, что делает их надёжными целями для пинга на основе соединения. Засекая TCP-рукопожатие к этим портам, IPeek измеряет задержку пути, по которому реально идёт веб-трафик, и подтверждает доступность хостов, которые за современным хостингом и CDN никогда не отвечают на ICMP echo.