Outils réseau

Vérifiez si les changements DNS se sont propagés en interrogeant plusieurs serveurs mondiaux (Cloudflare, Google, Quad9). Affiche le statut de propagation par région avec résultats en direct et indicateurs colorés - Vérificateur de propagation DNS en ligne gratuit.

Consultez l’âge de n’importe quel domaine en années, mois, semaines et jours. Saisissez un nom de domaine pour obtenir sa date de création, sa chronologie d’enregistrement, son registrar et une estimation d’autorité SEO basée sur l’âge - tout est récupéré du registre RDAP officiel en temps réel. Vérificateur d’âge de domaine en ligne gratuit.

Consultez les informations d’enregistrement de jusqu’à 20 domaines à la fois via le protocole RDAP. Affichez registrar, date de création, date d’expiration, serveurs de noms et codes de statut dans un tableau triable - Recherche WHOIS en masse en ligne gratuite.

Générez des idées de noms de domaine disponibles à partir de mots-clés avec vérifications de disponibilité RDAP en temps réel. Affiche des idées sur .com, .io, .dev, .app, .net, .org et 9 autres TLD populaires avec badges d’état colorés - Générateur de suggestions de domaines en ligne gratuit.

Vérifiez les enregistrements MTA-STS (SMTP MTA Strict Transport Security) de n’importe quel domaine. Valide l’enregistrement TXT DNS à _mta-sts.<domaine> et récupère le fichier de politique sur https://mta-sts.<domaine>/.well-known/mta-sts.txt. Affiche le mode (enforce/testing/none), les motifs MX, max_age et le statut de sécurité global - Vérificateur MTA-STS en ligne gratuit.

Parcourez et recherchez une liste complète de domaines de premier niveau (TLD) : gTLD génériques (.com, .org, .net, .app, .dev), ccTLD nationaux (.uk, .de, .jp, .io, .tv), sTLD sponsorisés (.gov, .edu, .mil), infrastructure (.arpa) et TLD réservés. Chaque entrée indique l’opérateur de registre, l’année de création, les restrictions d’enregistrement et le statut DNSSEC. Filtrez par type, recherchez par nom ou suffixe et copiez n’importe quel TLD en un clic. Référence des TLD en ligne gratuite.

Vérifiez si un domaine ou une adresse IP figure sur 9 grandes listes noires DNS (Spamhaus ZEN, Barracuda, SORBS, SpamCop, UCEPROTECT, NJABL, JustSpam, IX.DNSBL, AHBL) via DNS-over-HTTPS. Résultats instantanés avec explication détaillée des codes de retour et guide de retrait - vérificateur de listes noires DNS en ligne gratuit.

Consultez les enregistrements DKIM (DomainKeys Identified Mail) de n’importe quel domaine et sélecteur via DNS-over-HTTPS. Analyse tous les balises DKIM (v, p, k, s, t, h, etc.), valide le format de la clé publique et affiche le type, la longueur et la robustesse cryptographique de la clé. 10 sélecteurs prédéfinis, dont Google Workspace, Microsoft 365, Zoho et ProtonMail - vérificateur d’enregistrements DKIM en ligne gratuit.

Vérifiez la conformité de longueur des noms de domaine pour le DNS. Saisissez un domaine pour valider chaque label (63 caractères max) et le FQDN complet (253 caractères max) selon les limites de la RFC 1035, avec analyse en temps réel par label, barres de progression colorées et détection complète des erreurs - outil en ligne gratuit.

Consultez les enregistrements Mail Exchange (MX) de n’importe quel domaine via DNS-over-HTTPS. Affiche les priorités, les noms des serveurs de messagerie et résout automatiquement les adresses IP de chaque serveur MX avec l’état de validation DNSSEC - recherche d’enregistrements MX en ligne gratuite.

Calculez une note de sécurité SSL/TLS selon la robustesse du certificat, l’échange de clés, les suites de chiffrement, la version du protocole, HSTS, la confidentialité persistante, la vulnérabilité Heartbleed et la validation du certificat. Choisissez la configuration de votre serveur parmi des options prédéfinies et obtenez une note de A+ à F avec score pondéré, constats détaillés et recommandations concrètes. Calculateur de note SSL en ligne gratuit.

Vérifiez qu’une clé privée correspond à un certificat ou à une CSR. Contrôle le type, la taille et la correspondance du module de la clé par analyse ASN.1 DER. Compatible avec les clés RSA et ECDSA aux formats PEM PKCS#8, X.509 et PKCS#10 - vérificateur de clé privée en ligne gratuit.

Calculez les empreintes SHA-1 et SHA-256 de n’importe quel certificat X.509 encodé en PEM. Affiche le format d’empreinte à séparateurs deux-points ainsi que le hexadécimal brut, avec copie en un clic. Toute la cryptographie s’exécute localement via la Web Crypto API - aucune donnée n’est envoyée. Générateur d’empreintes de certificat en ligne gratuit.

Collez n’importe quel certificat X.509 encodé en PEM et décodez instantanément ses dates de validité, sujet, émetteur, numéro de série, algorithme de signature et empreinte SHA-256. Statut d’expiration visuel avec badges colorés et barre de progression - tout le traitement se fait localement dans votre navigateur, sans envoi au serveur. Analyseur de date d’expiration de certificat SSL en ligne gratuit.

Collez n’importe quel certificat X.509 encodé en PEM pour extraire tous les Subject Alternative Names (SAN). Affiche les noms DNS, adresses IP, adresses e-mail et URI avec des comptes groupés par type et des badges colorés. Affiche aussi tous les détails du certificat : sujet, émetteur, numéro de série, algorithme de signature et dates de validité avec statut d’expiration. Toute l’analyse se fait localement dans votre navigateur - aucune donnée ne quitte votre appareil.

Déterminez si une adresse IPv4 ou IPv6 est publique, privée (RFC 1918), de bouclage, link-local, multicast, de diffusion, réservée, CGNAT (RFC 6598), de documentation (RFC 5737) ou de benchmarking (RFC 2544). Inclut les représentations binaire et hexadécimale, la notation IPv6 développée et la plage CIDR, le tout traité localement dans votre navigateur. Détecteur de type d’IP en ligne gratuit, sans inscription.

Vérifiez si une adresse IPv4 ou IPv6 est une adresse bogon (martienne), c’est-à-dire une IP qui ne devrait jamais apparaître sur l’internet public. Détecte les plages privées RFC 1918, le bouclage, link-local, le multicast, la diffusion, CGNAT, la documentation, le benchmarking, les adresses réservées par l’IANA et les adresses IPv6 à usage spécial. Tout le traitement se fait localement dans votre navigateur - détecteur d’IP bogon en ligne gratuit, sans inscription.

Suivez l’évolution de votre adresse IP publique dans le temps. Consultez votre IP actuelle, affichez une chronologie complète des changements, analysez leur fréquence et surveillez la stabilité de l’IP. Détection automatique via l’API ipify.org et historique stocké localement dans votre navigateur. Outil Historique de mon IP en ligne gratuit, sans inscription.

Consultez n’importe quel numéro de système autonome (ASN) pour trouver l’organisation, les préfixes d’adresses IP (IPv4 et IPv6), les ASN pairs, les fournisseurs amont et les clients aval. Saisissez un numéro d’ASN ou une adresse IP ; données issues de l’API publique BGPView. Recherche d’ASN en ligne gratuite.

Construisez une requête HTTP personnalisée avec ses en-têtes, sa méthode et son corps. Choisissez la méthode HTTP (GET, POST, PUT, DELETE, etc.), saisissez une URL, ajoutez des en-têtes via des suggestions courantes ou des valeurs personnalisées, et incluez éventuellement un corps en JSON, formulaire, texte ou XML. Visualisez la requête HTTP brute générée en temps réel avec coloration syntaxique - générateur d’en-têtes de requête en ligne gratuit.

Analysez les en-têtes HTTP Link pour rel=preload, rel=preconnect, rel=dns-prefetch, rel=canonical, etc. Saisissez n’importe quelle valeur d’en-tête Link pour extraire les URI, les types rel et les paramètres. Valide la syntaxe, détecte les valeurs invalides et fournit des explications lisibles pour chaque relation de lien. Toute l’analyse se fait localement dans votre navigateur - analyseur d’en-tête Link en ligne gratuit.

Validez n’importe quel en-tête Content Security Policy (CSP) au regard des bonnes pratiques de sécurité. Collez votre valeur CSP pour détecter les directives manquantes, unsafe-inline, unsafe-eval, les sources joker et les schémas non sécurisés. Obtenez instantanément une note de sécurité (A+ à F) avec un rapport détaillé et des recommandations concrètes - tout est traité localement dans votre navigateur, aucune donnée envoyée. Validateur de CSP en ligne gratuit.

Générez les en-têtes HTTP Accept, Accept-Language et Accept-Encoding pour configurer un client d’API. Choisissez parmi plus de 35 types MIME prédéfinis classés par catégorie, plus de 35 balises de langue et 5 options d’encodage. Ajustez les facteurs de qualité pour exprimer vos préférences et copiez le résultat en en-têtes HTTP bruts, options fetch() JavaScript ou arguments cURL - tout est traité localement dans votre navigateur, aucune donnée envoyée. Générateur d’en-têtes Accept en ligne gratuit.

Contrôlez tous les en-têtes HTTP liés à la sécurité pour n’importe quelle URL : HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et CORS. Obtenez instantanément une note de sécurité de A à F avec une analyse détaillée et des recommandations concrètes pour chaque en-tête - tout est traité localement dans votre navigateur, sans inscription. Vérificateur d’en-têtes de sécurité HTTP en ligne gratuit.

Analysez les en-têtes Set-Cookie à partir de valeurs collées en interprétant les attributs de cookie de la RFC 6265. Affiche les noms des cookies, les valeurs (tronquées), le domaine, le chemin, l’expiration, Secure, HttpOnly et SameSite avec des avertissements de sécurité et des badges d’attributs - tout est traité localement dans votre navigateur. Analyseur de cookies en ligne gratuit, sans inscription.

Contrôlez les chaînes de redirection de 20 URL à la fois. Affiche le code de statut de chaque saut, l’URL finale et détecte les redirections cassées et les erreurs serveur. Export CSV des résultats - vérificateur de redirections en masse en ligne gratuit, sans inscription.

Analysez n’importe quel en-tête de réponse HTTP Server pour identifier le logiciel du serveur web, détecter les numéros de version et informations système exposés, et obtenir des recommandations de sécurité pour masquer la version du serveur. Compatible avec Nginx, Apache, IIS, Caddy, LiteSpeed et plus de 15 autres produits serveur - analyseur d’en-tête Server en ligne gratuit.

Contrôlez les en-têtes Permissions-Policy (anciennement Feature-Policy) par rapport à une base de plus de 35 fonctionnalités d’API navigateur. Collez n’importe quel en-tête Permissions-Policy pour voir quelles API sont autorisées, bloquées ou restreintes à certaines origines. Détecte les expositions par joker et les fonctionnalités inconnues - tout est traité localement dans votre navigateur, aucune donnée envoyée. Vérificateur de Permissions-Policy en ligne gratuit.

Saisissez un en-tête CORS pour vérifier si la politique d’origine croisée du serveur est trop permissive. Validez Access-Control-Allow-Origin, recevez des alertes sur le joker (*) avec identifiants, et analysez les en-têtes CORS au regard des bonnes pratiques de sécurité. Tout le traitement se fait localement dans votre navigateur - vérificateur d’Access-Control-Allow-Origin en ligne gratuit, sans inscription.

Saisissez manuellement les valeurs des en-têtes de sécurité HTTP pour calculer instantanément une note de A+ à F. Évaluez les en-têtes HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et CORS avec une pondération. Obtenez des constats détaillés et des recommandations concrètes pour chaque en-tête - tout est traité localement dans votre navigateur. Calculateur de note d’en-têtes de sécurité en ligne gratuit, sans inscription.

Saisissez n’importe quelle valeur d’en-tête Content-Type pour vérifier si elle est vulnérable aux attaques de reniflage de type MIME. Indiquez éventuellement la valeur de l’en-tête X-Content-Type-Options pour valider si nosniff est configuré. Analyse plus de 20 types MIME courants avec évaluation des risques - vérificateur de sniffing Content-Type en ligne gratuit.

Analysez votre en-tête X-Frame-Options et la directive frame-ancestors de la CSP pour vérifier si votre site est protégé contre les attaques de clickjacking (détournement d’interface). Valide DENY, SAMEORIGIN, ALLOW-FROM et frame-ancestors avec origines spécifiques, jokers, self et none. Obtenez un score de sécurité (0-100) avec une évaluation détaillée des vulnérabilités et des recommandations concrètes - tout est traité localement dans votre navigateur, aucune donnée envoyée. Vérificateur de protection contre le clickjacking en ligne gratuit.

Analysez n’importe quelle chaîne de requête d’URL en ses paires clé-valeur. Saisissez une URL ou une chaîne de requête brute pour décoder automatiquement les valeurs encodées, détecter les clés en double, gérer la notation tableau/crochets et afficher tous les paramètres dans un tableau triable avec types de valeur colorés. Copiez un paramètre ou l’ensemble en un clic - tout est traité localement dans votre navigateur, aucune donnée envoyée. Analyseur de chaîne de requête en ligne gratuit.

Reconvertissez un data URI (data:image/png;base64,...) en un fichier téléchargeable. Extrait automatiquement le type MIME, décode le contenu Base64 et détermine l’extension du fichier. Compatible avec les images, polices, texte, CSV, PDF, audio, vidéo et plus - tout le traitement se fait localement dans votre navigateur, aucune donnée envoyée. Convertisseur de data URI en fichier en ligne gratuit.

Parcourez et explorez plus de 45 schémas URI : protocoles web (http, https), data URIs, liens de contact (mailto, tel), streaming (mms, rtmp), etc., avec descriptions, références RFC, exemples d’usage et notes de sécurité. Filtrez par catégorie, recherchez par nom de schéma et dépliez une entrée pour voir tous les détails, le format pris en charge et les considérations de sécurité - tout est traité localement dans votre navigateur. Référence des schémas URI en ligne gratuite.

Construisez une URL à partir de ses différents composants. Définissez le protocole, le nom d’hôte, le port, le chemin, les paramètres de requête et le fragment : l’URL est construite en temps réel avec encodage automatique. Copiez l’URL générée en un clic - tout est traité localement dans votre navigateur, aucune donnée envoyée. Générateur d’URL en ligne gratuit.

Construisez des URL d’endpoints d’API REST avec paramètres de chemin, paramètres de requête et en-têtes personnalisés. Saisissez une URL de base, définissez des paramètres de chemin à segments dynamiques (/:id), ajoutez des paramètres de requête et définissez des en-têtes personnalisés avec encodage automatique - tout est traité localement dans votre navigateur. Générateur d’endpoints d’API REST en ligne gratuit, sans inscription.

Simulez des réponses d’API avec des codes de statut, en-têtes et corps personnalisés. Choisissez parmi 19 codes de statut HTTP, rédigez des corps de réponse en JSON/XML/HTML/texte/JavaScript, ajoutez des en-têtes personnalisés avec prise en charge CORS en un clic et simulez une latence réseau jusqu’à 5 secondes - tout est traité localement dans votre navigateur. Simulateur de réponses d’API en ligne gratuit, sans inscription.

Générez des sitemaps XML à partir d’une liste d’URL avec des réglages personnalisés de changefreq, priority et lastmod. Ajoutez les URL une par une ou par import en masse, configurez des options par URL et générez instantanément un fichier XML conforme à sitemaps.org, avec validation en direct des limites du protocole (50 000 URL / 50 Mo). Copiez ou téléchargez - tout le traitement se fait localement dans votre navigateur. Générateur de sitemap en ligne gratuit, sans inscription.

Décodez et déboguez les jetons JWT : jetons d’accès, jetons d’ID et jetons de rafraîchissement. Collez n’importe quel JWT pour décoder instantanément l’en-tête et la charge utile, identifier le type de jeton, vérifier l’expiration et extraire toutes les revendications (iss, sub, aud, exp, scope, client_id, etc.) avec des explications détaillées et des avertissements de sécurité - tout est traité localement dans votre navigateur via le décodage base64 intégré. Débogueur OAuth2 en ligne gratuit, sans inscription.

Générez des clés d’API cryptographiquement sûres dans plusieurs formats : hex (minuscules/majuscules), Base64 (standard/URL-safe), UUID v4 et jeux de caractères personnalisés. Choisissez la longueur en bits (de 128 à 1024 bits), ajoutez des préfixes optionnels (sk-, pk-, api-) et des séparateurs visuels, et générez jusqu’à 50 clés d’un coup - toutes créées localement via la Web Crypto API (crypto.getRandomValues). Générateur de clés d’API en ligne gratuit - sans inscription.

Générez des en-têtes Authorization d’authentification basique HTTP à partir d’un identifiant et d’un mot de passe. Encode les identifiants en Base64 selon la RFC 7617. Décode aussi les en-têtes Basic Auth existants pour retrouver identifiant et mot de passe. Tout le traitement se fait dans le navigateur - générateur d’en-tête Basic Auth en ligne gratuit, sans inscription.

Saisissez n’importe quelle adresse IPv4 pour trouver sa localisation géographique. Affiche le pays, la région, la ville, les coordonnées latitude/longitude, le FAI, l’ASN, le fuseau horaire, la détection du type d’IP et les indicateurs proxy/VPN/hébergement sur une carte OpenStreetMap interactive propulsée par Leaflet - outil de géolocalisation d’IP en ligne gratuit, sans inscription.

Comparez deux adresses IP côte à côte au niveau binaire avec mise en évidence colorée des différences. Saisissez des adresses IPv4 ou IPv6 avec notation CIDR optionnelle pour voir exactement quels bits diffèrent. Détecte automatiquement le type d’IP (publique, privée, bouclage, etc.) et détermine si les adresses sont dans le même sous-réseau - tout est traité localement dans votre navigateur, aucune donnée envoyée. Comparateur de différences d’IP en ligne gratuit.

Convertissez n’importe quelle adresse IPv4 en son équivalent mappé IPv6 (::ffff:x.x.x.x). Affiche aussi l’IPv6 compatible IPv4, la forme développée et les représentations hexadécimale et binaire, avec détection de la classe d’IP et des IP privées RFC 1918 - convertisseur IPv4 vers IPv6 en ligne gratuit.

Extrayez gratuitement les adresses IPv4 des adresses IPv6 mappées IPv4 (::ffff:x.x.x.x) en ligne. Affiche l’IPv4 extraite en décimal pointé, hexadécimal, binaire et entier. Conversion bidirectionnelle prise en charge : saisissez une IPv4 pour obtenir l’adresse mappée IPv6. Sans inscription.

Collez n’importe quel en-tête d’e-mail brut pour obtenir une analyse lisible montrant From, To, Subject, le chemin de livraison (chaîne Received), SPF, DKIM et les résultats d’authentification DMARC. Inclut le décodage des mots encodés RFC 2047, une chronologie visuelle des sauts de livraison et des badges d’authentification colorés pass/fail/neutral - tout est traité localement dans votre navigateur. Analyseur d’en-têtes d’e-mail en ligne gratuit - sans inscription.