Guia

Qual é o meu IP?

O que é um endereço IP?

O endereço IP é o número que identifica a sua conexão com a internet. Todo site que você visita vê esse número, porque é para lá que ele envia a resposta. Esse endereço público é dado pelo seu provedor de internet: ele pertence à sua conexão, não ao seu aparelho.

IPv4 e IPv6

Existem dois tipos de endereço IP. Endereços IPv4 são assim: 203.0.113.42. Endereços IPv6 são mais longos, como 2001:db8::1. Muitas conexões têm os dois; esta página mostra o que o seu navegador usou para chegar até nós.

A localização é precisa?

É aproximada. A localização vem da rede do seu provedor, então costuma mostrar a cidade onde ficam os equipamentos dele, às vezes uma cidade vizinha. Um endereço IP não revela seu endereço residencial nem quem você é.

Por que meu IP muda?

A maioria das conexões residenciais e móveis recebe um endereço novo de tempos em tempos, por exemplo quando o roteador reinicia ou quando você alterna entre Wi-Fi e dados móveis. Com VPN ou proxy, os sites veem o endereço desse serviço em vez do seu.

Abrir a ferramenta: Meu IP

WHOIS de IP e consulta ASN

O que o WHOIS de IP mostra

Todo endereço IP público e todo número AS são distribuídos por um dos cinco registros regionais de internet: ARIN (América do Norte), RIPE NCC (Europa, Oriente Médio e Ásia Central), APNIC (Ásia-Pacífico), LACNIC (América Latina e Caribe) e AFRINIC (África). A consulta mostra o registro deles: a rede a que o endereço pertence, a organização que o detém e onde denunciar abusos.

Números AS

Um sistema autônomo (AS) é uma rede que faz o próprio roteamento na internet, como uma operadora ou uma grande empresa. O número dele, por exemplo AS15169, o identifica para as outras redes.

DNS reverso

Muitos endereços IP têm um nome que aponta de volta para eles (um registro PTR). Servidores de email conferem esse nome, e ele muitas vezes mostra qual operadora ou serviço usa o endereço.

Denunciar abusos

Se um endereço envia spam ou ataca seus sistemas, escreva para o contato de abuso mostrado, com os horários (incluindo o fuso horário) e as linhas de log correspondentes.

Abrir a ferramenta: WHOIS de IP

O que meu navegador revela?

User agent e client hints

O user agent é uma linha de texto que o navegador envia em cada requisição, com o nome do navegador, a versão e o seu sistema operacional. Chrome, Edge e outros navegadores Chromium agora encurtam essa linha e oferecem client hints: um site pode pedir detalhes como a versão exata, a versão do sistema e o modelo do aparelho.

Sinais de privacidade

Do Not Track é um pedido antigo para não ser rastreado que a maioria dos sites ignora. O Global Privacy Control é o sucessor; em alguns lugares, como a Califórnia, os sites precisam tratá-lo como recusa à venda dos seus dados. Os dois são configurações do navegador ou de uma extensão.

Localização

Um site só consegue a sua localização exata se o navegador perguntar e você permitir. Sem isso, o site só sabe a região aproximada do seu endereço IP.

Abrir a ferramenta: Info do navegador

Teste de vazamento WebRTC

O que é WebRTC

O WebRTC permite que navegadores façam chamadas de vídeo e compartilhem arquivos diretamente entre si. Para se conectar, uma página pode perguntar ao seu navegador em quais endereços ele pode ser encontrado, sem mostrar nenhum pedido de permissão. O navegador pergunta a um servidor STUN, que simplesmente responde com o endereço público de onde veio o pedido.

Por que isso importa com VPN

Algumas VPNs só encaminham o tráfego web comum. O pedido STUN do navegador pode então sair pela sua conexão normal e revelar o endereço IP que a VPN deveria esconder.

Como este teste funciona

Seu navegador pergunta ao servidor STUN da Cloudflare qual é o endereço público dele, e o teste compara a resposta com o endereço que nosso servidor vê. Se forem diferentes, o WebRTC revela um segundo endereço. Sem VPN, a diferença geralmente só significa que um é seu endereço IPv4 e o outro seu IPv6.

Os navegadores agora escondem seu endereço de rede local (como 192.168.1.20) atrás de um nome aleatório terminado em .local. O teste mostra isso também.

Se o WebRTC vazar seu IP

• Ative a proteção contra vazamento de WebRTC no aplicativo da sua VPN, se houver.
• Firefox: na página about:config, defina media.peerconnection.enabled como false. Isso também desativa chamadas de vídeo no navegador.
• Brave: nas configurações de privacidade, mude a política de tratamento de IP do WebRTC para desativar o UDP sem proxy.
• Chrome e Edge: instale a extensão WebRTC Network Limiter, do Google.

Abrir a ferramenta: Teste de vazamento WebRTC

Teste de impressão digital do navegador

O que é a impressão digital do navegador

Cookies podem ser apagados ou bloqueados, então alguns rastreadores reconhecem navegadores pelas características deles. Cada detalhe sozinho é comum a muita gente, mas a combinação de desenho em canvas, placa de vídeo, áudio, fontes, tela e idioma costuma ser rara o bastante para seguir um navegador de site em site.

Como os navegadores protegem você

Alguns navegadores embaralham essas medições. O Brave e o Safari adicionam pequenas mudanças aleatórias nas leituras de canvas e áudio, o Firefox bloqueia scripts de impressão digital conhecidos e pode deixar todos os navegadores parecidos com a configuração "resist fingerprinting", e o Tor Browser faz todos os usuários parecerem iguais. Se a linha de canvas diz que muda a cada leitura, o seu navegador está fazendo isso.

Por que não dizemos o quanto você é único

Para dizer o quanto uma impressão digital é rara, um site precisa coletar e comparar as impressões dos visitantes. Nós não fazemos isso, então esta página mostra o que fica exposto em vez de uma nota.

Abrir a ferramenta: Impressão digital do navegador

Verificar senha vazada

Por que verificar uma senha

Criminosos testam em outros sites as senhas de vazamentos antigos, porque muita gente repete a mesma senha. Uma senha que apareceu em um vazamento não é segura em lugar nenhum, mesmo que pareça forte.

Como sua senha continua privada

Sua senha nunca sai do seu navegador. O navegador a transforma em um hash SHA-1, uma impressão digital de tamanho fixo, e envia só os 5 primeiros dos 40 caracteres ao serviço Pwned Passwords, do Have I Been Pwned. O serviço responde com todos os hashes vazados que começam com esses 5 caracteres, misturados com entradas falsas, e o próprio navegador procura a correspondência. Nem nós nem o Have I Been Pwned ficamos sabendo a sua senha ou o hash completo.

Se a sua senha foi encontrada

• Troque-a em todos os lugares onde você a usa, começando pelo email e pelo banco.
• Use uma senha diferente para cada site. Um gerenciador de senhas facilita isso.
• Ative a verificação em duas etapas sempre que puder.

Se não foi encontrada

Ela não está nas listas de vazamentos conhecidos, mas isso sozinho não a torna forte. Uma frase longa com várias palavras aleatórias é forte e fácil de lembrar.

Abrir a ferramenta: Senha vazada

Gerador de senhas

O que torna uma senha forte

O tamanho é o que mais conta. Cada caractere a mais multiplica o número de tentativas que um atacante precisa fazer. Uma senha aleatória com 16 caracteres ou mais, com letras, números e símbolos, está fora do alcance de qualquer ataque de adivinhação; uma curta, ou feita de palavras e datas, não.

Uma senha para cada site

Quando um site é invadido, as senhas dele são testadas em outros sites. Use uma senha diferente em cada conta e guarde todas num gerenciador de senhas; assim você só precisa lembrar de uma.

Como este gerador funciona

Cada caractere é escolhido com crypto.getRandomValues, a fonte aleatória que os navegadores usam para criptografia, de forma que todos tenham a mesma chance. Nada sai do seu navegador.

Abrir a ferramenta: Gerador de senhas

Pesquisa reversa de imagem

O que a pesquisa reversa de imagem faz

A pesquisa reversa procura a mesma imagem ou imagens parecidas na internet. Ela ajuda a descobrir onde suas fotos estão sendo usadas, identificar perfis falsos que usam fotos de outra pessoa e checar onde uma foto de notícia apareceu primeiro.

Qual serviço usar

• O Google Lens tem o maior índice e também reconhece objetos, lugares e textos.
• O Bing Visual Search é uma boa segunda opinião e mostra imagens visualmente parecidas.
• O TinEye encontra cópias exatas, inclusive cortadas e redimensionadas, e ordena por data, o que ajuda a achar a fonte original.
• O Yandex Imagens muitas vezes encontra resultados que os outros não acham, principalmente em sites do Leste Europeu.

Cada serviço tem o próprio índice, então tentar mais de um encontra mais.

Se alguém usar sua foto

• Denuncie o perfil ou a publicação na própria plataforma. A maioria tem um formulário para falsa identidade ou fotos usadas sem permissão.
• Peça ao dono do site para remover. Se a foto é sua, normalmente você pode enviar um pedido de remoção por direitos autorais (DMCA).

O que esta página não faz

Não oferecemos reconhecimento facial para buscar outras fotos ou contas de uma pessoa: isso pode ser usado para perseguir pessoas e trabalha com dados biométricos. Esta página só envia a imagem que você escolhe para o serviço de busca que você abrir.

Abrir a ferramenta: Pesquisa reversa de imagem

Email temporário: email descartável

Quando usar

Use um endereço descartável quando um site pede email só para mandar um código de verificação ou um link de download, e você não quer informar o seu nem receber as newsletters dele.

Quando não usar

• Em contas que você quer manter: depois que o endereço é apagado, o email de redefinição de senha não tem para onde ir.
• Em bancos, serviços do governo ou qualquer coisa com dados pessoais.
• Em sites que recusam endereços descartáveis. Nesses, use o seu próprio email.

Como funciona

Você recebe um endereço aleatório. As mensagens enviadas para ele aparecem aqui como texto simples, com os links escritos por extenso; imagens, formatação e anexos ficam de fora. O endereço funciona por 1 hora. Você pode mantê-lo por mais uma hora de cada vez, até 24 horas, ou apagar na hora. Depois, o endereço e todas as mensagens são apagados.

A caixa de entrada só abre no navegador que a criou, porque uma chave secreta fica guardada nesse navegador. Não é possível enviar emails por esse endereço.

O que registramos

Um endereço descartável pode ser mal usado, por isso esta ferramenta, diferente das outras do site, mantém um registro. Quando você cria, estende ou apaga um endereço, registramos seu endereço IP, seu navegador (user agent) e o horário; de cada email que o endereço recebe, registramos o remetente, o assunto e o horário. O registro é criptografado, só o responsável pelo site pode abri-lo, por exemplo para responder a um pedido legal das autoridades, e cada entrada é apagada depois de 1 ano. As mensagens em si continuam sendo apagadas junto com o endereço. Nenhum endereço é dado a uma segunda pessoa.

Abrir a ferramenta: Email temporário

Relatório de domínio

O que o relatório verifica

Nove seções rodam ao mesmo tempo: segurança do site (dois serviços de DNS que bloqueiam ameaças, imitações de marcas e a página inicial), registro (idade, vencimento e registrador), registros DNS, hospedagem (quem detém o endereço IP), segurança de email (SPF, DKIM, DMARC e servidores de email), o certificado SSL, as listas negras de spam, o site (status, redirecionamentos e cabeçalhos de segurança) e os subdomínios vistos em certificados públicos.

Como ler os sinais

• Crítico (octógono vermelho): um sinal forte de perigo, como um serviço de segurança bloqueando o domínio, um nome que imita uma marca ou um formulário que manda sua senha para outro site.
• Atenção (triângulo amarelo): não é prova sozinho, mas é comum em sites golpistas, como um domínio de poucos dias ou frases de pressão como "só restam 2".
• Informação (círculo azul): nem bom nem ruim, mas vale saber, como a empresa de hospedagem.
• Tudo certo (marca verde): aquela verificação saiu limpa.

Os sinais não são um veredito. Um site seguro pode ter um sinal de atenção, e um site golpista criado há poucas horas pode passar em todas as verificações, então leia o que cada sinal diz.

Como saber se um site é golpe

Além do relatório: leia o endereço letra por letra, desconfie de preços muito abaixo dos outros, procure um endereço e um telefone reais e pague com cartão ou outro meio que permita contestar a cobrança. Nunca digite uma senha em uma página que você abriu por um link de mensagem; abra o site você mesmo.

Um atalho pela barra de endereços

Digite nzipmail.com/ seguido de um domínio, como nzipmail.com/example.com, e o relatório desse domínio abre na hora.

Abrir a ferramenta: Relatório de domínio

Consulta WHOIS de domínio

O que a consulta WHOIS mostra

Todo domínio é registrado por meio de uma empresa chamada registrador, e o registro oficial fica com a entidade responsável pela extensão. A consulta mostra esse registro: o registrador, quando o domínio foi registrado e quando vence, os códigos de status e os servidores DNS.

Os dados de contato do titular costumam ficar ocultos. Regras de privacidade como a LGPD e o GDPR fazem com que a maioria dos registros não os publique mais.

Avisos de vencimento

Destacamos os domínios que vencem logo: em até 90 dias em laranja e em até 30 dias em vermelho. Quando um domínio não é renovado, a maioria dos registros dá ao titular um período de carência antes de liberar o nome para qualquer pessoa.

Códigos de status comuns

• clientTransferProhibited: o domínio está travado contra transferência para outro registrador. Isso é normal e protege o titular.
• redemptionPeriod: o domínio venceu e foi removido, mas o titular ainda pode recuperá-lo pagando uma taxa.
• pendingDelete: o domínio está prestes a ser liberado.

Quais extensões funcionam?

Usamos o RDAP, o serviço oficial de consulta dos registros, e recorremos ao WHOIS clássico nas extensões que ainda não o oferecem. Isso cobre .com, .net, .org, .com.br, extensões de outros países como .com.ar e .co, e centenas de outras. Alguns registros não permitem consulta pública; quando isso acontecer, avisamos.

Abrir a ferramenta: WHOIS

Consulta DNS

Para que servem os registros DNS

O DNS é a agenda de endereços da internet. Quando você digita um domínio, os registros DNS dizem ao seu aparelho a qual servidor se conectar, para onde entregar os emails e muito mais. As alterações podem levar de alguns minutos a várias horas para chegar a todo mundo.

Tipos de registro

• A / AAAA: o endereço IPv4 / IPv6 do site.
• CNAME: um apelido que aponta este nome para outro nome.
• MX: os servidores de email que recebem as mensagens do domínio.
• NS: os servidores de nomes responsáveis pelos registros do domínio.
• TXT: anotações de texto, muitas vezes usadas para comprovar a propriedade e proteger o email (SPF, DKIM, DMARC).
• SOA: dados técnicos sobre a zona DNS do domínio.
• CAA: quais autoridades certificadoras podem emitir certificados SSL para o domínio.
• SRV: onde um serviço funciona, para nomes como _sip._tcp.exemplo.com.br.
• DS / DNSKEY: as chaves do DNSSEC, que protege as respostas contra adulteração.
• PTR: o nome de um endereço IP (DNS reverso). Digite um endereço IP para consultar.

Consultamos o resolvedor público da Cloudflare (1.1.1.1), então você vê as mesmas respostas que a maior parte da internet.

Abrir a ferramenta: DNS

Verificar propagação DNS

O que é propagação

Quando você altera um registro DNS, os resolvedores do mundo todo guardam a resposta antiga até o TTL (tempo de vida) acabar. Até lá, alguns visitantes chegam ao servidor antigo e outros ao novo. Esta verificação consulta resolvedores de 20 países ao mesmo tempo, para você ver onde a alteração já chegou.

Como ler o mapa

• Verde: aquela localização recebeu resposta. Compare as respostas da lista: quando todas mostrarem o valor novo, a alteração chegou a todo lugar.
• Vermelho: sem resposta (o nome ainda não existe ali ou a consulta falhou).

Sites grandes costumam responder de propósito com endereços diferentes em cada país (geo-DNS), então respostas diferentes nem sempre são um problema.

As consultas rodam na rede gratuita Globalping, como o traceroute; lá, os resultados ficam públicos por até seis meses.

Abrir a ferramenta: Propagação DNS

Este domínio está disponível?

Como a pesquisa funciona

Digite um nome sem a extensão e escolha os grupos de extensões a pesquisar. Seu navegador pergunta ao DNS se o nome existe em cada uma; todas juntas levam cerca de meio minuto. “Parece disponível” quer dizer que o nome não está no DNS. Algumas extensões respondem a qualquer nome, então ali a pesquisa rápida mostra “Incerto”.

Um nome pode estar registrado sem aparecer no DNS, e alguns nomes são reservados ou vendidos a preço premium. Clique em Verificar para perguntar ao próprio registro; ele também mostra quando um nome já registrado vence. A palavra final é do registrador quando você tenta comprar o nome.

Os grupos de extensões

• Clássicas: .com, .net, .org, .info, .biz, .name e .pro.
• Códigos de país: uma para cada país e território, como .br, .pt e .ar.
• Outros alfabetos: extensões em outras escritas, como .рф, .中国 e .ελ.
• Patrocinadas: extensões administradas para uma comunidade, como .gov, .edu, .museum e .travel.
• Cidades e regiões: .rio, .berlin, .london, .nyc, .tokyo e outras.
• Genéricas novas: centenas de palavras novas, como .app, .shop e .online.
• Segundos níveis oficiais: espaços de governo, forças armadas, polícia, universidades e escolas sob códigos de país, como .gov.br, .edu.br, .mil.br e .ac.uk.
• Marcas: extensões que empresas administram para si mesmas, como .google e .bmw. Ninguém mais pode registrar nelas.

A lista segue a zona raiz oficial da IANA, e os segundos níveis oficiais vêm da Public Suffix List.

Dicas para escolher um domínio

• Prefira um nome curto e fácil de falar em voz alta. Números e hífens são mal entendidos.
• Veja se já existem empresas com nome parecido antes de comprar.
• Olhe o preço da renovação, não só a oferta do primeiro ano.

Abrir a ferramenta: Pesquisar domínio

Buscar nome de usuário

Como funciona

Nosso servidor abre uma vez o endereço do perfil em cada plataforma, como um visitante faria, e só verifica se o perfil existe. As regras de cada plataforma vêm do projeto aberto WhatsMyName. Testamos cada plataforma a partir do nosso servidor e mantivemos só as que encontraram uma conta real e não encontraram um nome inventado.

Como ler os resultados

• Ocupado: existe uma conta com esse nome; o link abre a conta.
• Livre: a plataforma diz que essa conta não existe. Mesmo assim, o nome pode estar reservado ou não ser aceito no cadastro.
• Não deu para verificar: a plataforma recusou ou respondeu de forma pouco clara desta vez.

Por que algumas plataformas grandes não aparecem

Instagram, Facebook, LinkedIn, Reddit e algumas outras não respondem a verificações automáticas, então não dá para dizer nada confiável sobre elas. Verifique abrindo você mesmo o endereço do perfil.

Plataformas adultas

As plataformas adultas só são buscadas se você marcar essa categoria, e aparecem sem link.

Abrir a ferramenta: Buscar nome de usuário

Verificar certificado SSL

De onde vêm os dados

Todo certificado de confiança pública precisa ser publicado nos registros de Certificate Transparency. Lemos esses registros pelo serviço gratuito Cert Spotter, da SSLMate, então você vê todos os certificados válidos emitidos para um nome, do mais novo ao mais antigo. O mais novo geralmente é o que o site usa; se o site ainda não o instalou, pode estar usando um mais antigo da lista.

Avisos de vencimento

Hoje os certificados duram no máximo alguns meses, então a renovação precisa ser automática. Marcamos em vermelho os que vencem em até 30 dias e em laranja os que vencem em até 90. Um certificado vencido faz os navegadores mostrarem um aviso de tela cheia para todos os visitantes.

Abrir a ferramenta: Certificado SSL

Decodificador de certificado SSL

O que um certificado contém

Um certificado liga uma chave pública a nomes. O titular e os nomes alternativos (SAN) dizem quais domínios ele cobre; os navegadores só olham a lista SAN. O emissor é a autoridade certificadora que o assinou, e as datas de validade dizem quando ele pode ser usado.

Certificado ou CSR

A CSR é o pedido que você envia à autoridade certificadora. Ela tem os nomes e a chave pública, assinados com a chave privada correspondente, mas não tem emissor nem datas: isso é adicionado quando o certificado é emitido.

Impressões digitais

A impressão SHA-256 é um resumo curto e único do certificado inteiro. Compare com a que o seu servidor ou navegador mostra para ter certeza de que é o mesmo certificado.

Abrir a ferramenta: Decodificador de certificados

Gerador de CSR

RSA ou ECDSA

RSA 2048 funciona em todo lugar. ECDSA P-256 gera uma chave menor e mais rápida com a mesma segurança, aceita por todos os navegadores e servidores atuais. Na dúvida, escolha RSA.

Quais nomes incluir

Coloque o domínio principal no primeiro campo e os outros nomes que o certificado deve cobrir no segundo, por exemplo www.exemplo.com.br. Para um certificado curinga, digite *.exemplo.com.br; ele cobre um nível de subdomínios, mas não o próprio exemplo.com.br, então adicione-o também.

Guarde a chave privada

O certificado que você receber só funciona com a chave privada da mesma CSR. Salve agora e instale no servidor junto com o certificado.

Abrir a ferramenta: Gerador de CSR

Localizador de subdomínios

De onde vêm os nomes

As autoridades certificadoras precisam publicar cada certificado que emitem nos logs de Certificate Transparency, para que qualquer pessoa perceba um certificado emitido sem permissão. Isso transforma os logs em uma lista pública de nomes: perguntamos ao Cert Spotter, um serviço que lê esses logs, pelos certificados do domínio e de seus subdomínios.

O que ele não enxerga

Nomes que nunca tiveram certificado público, como servidores internos, não estão nos logs. Um certificado curinga (*.exemplo.com.br) também esconde quais subdomínios o usam.

Por que importa

Subdomínios antigos são uma porta de entrada comum para atacantes: um site de teste esquecido ou um nome que ainda aponta para um serviço que você cancelou. Listá-los é o primeiro passo para arrumar a casa.

Abrir a ferramenta: Localizador de subdomínios

Cabeçalhos HTTP e redirecionamentos

Códigos de status

• 200: a página respondeu normalmente.
• 301 / 308: movida permanentemente. Os buscadores passam o posicionamento do endereço antigo para o novo.
• 302 / 307: movida temporariamente.
• 403 / 404: proibido / não encontrado. 5xx: erro do servidor.

Cadeias de redirecionamento

Cada redirecionamento a mais custa tempo ao visitante. O ideal é que um endereço antigo chegue à página final em uma só etapa, por exemplo de http://exemplo.com.br direto para https://www.exemplo.com.br.

Cabeçalhos de segurança

O HSTS mantém os navegadores no HTTPS, o Content-Security-Policy limita quais scripts podem rodar, o X-Frame-Options ou uma regra frame-ancestors do CSP impede que outros incorporem suas páginas, e X-Content-Type-Options, Referrer-Policy e Permissions-Policy fecham brechas menores.

A verificação sai da rede da Cloudflare, então sites que bloqueiam visitantes automáticos podem responder diferente do que respondem ao seu navegador.

Abrir a ferramenta: Cabeçalhos HTTP

Verificar a segurança do email

Por que esses registros importam

Qualquer pessoa pode colocar seu domínio no campo De de um email. SPF, DKIM e DMARC permitem que os servidores que recebem a mensagem confiram se ela veio mesmo de você. Sem eles, seus emails têm mais chance de cair no spam e golpistas conseguem se passar por você com mais facilidade. Gmail e Yahoo exigem esses registros de quem envia em massa.

• SPF lista os servidores autorizados a enviar email em nome do seu domínio. Termina com -all (rejeitar o resto) ou ~all (marcar o resto como suspeito) e pode usar no máximo 10 consultas DNS.
• DKIM assina cada mensagem com uma chave; a parte pública fica no DNS sob um “seletor”. Testamos os seletores comuns; digite o seu se ele não for encontrado.
• DMARC diz aos destinatários o que fazer quando SPF e DKIM falham: p=none só gera relatórios, quarantine manda para o spam, reject bloqueia. Comece com none, leia os relatórios e depois endureça a política.
• MX: os registros que indicam os servidores que recebem os emails do seu domínio.

Abrir a ferramenta: Segurança do email

Gerador de registro DKIM

O seletor

Um domínio pode ter várias chaves DKIM, diferenciadas pelo seletor. A chave pública vai em um registro TXT em seletor._domainkey.exemplo.com.br, e o servidor coloca o seletor em cada assinatura. Um nome com a data, como s2026, facilita trocar a chave depois.

2048 ou 1024 bits

Use 2048 bits; chaves de 1024 bits são consideradas fracas. Uma chave de 2048 bits é maior do que um texto DNS de 255 caracteres, então é dividida em vários pedaços entre aspas; a maioria dos painéis de DNS faz isso sozinha, e a versão BIND mostra como.

Depois de publicar

Instale a chave privada no servidor de email, publique o registro e confira na ferramenta de segurança de email digitando o seu seletor.

Abrir a ferramenta: Gerador DKIM

Analisador de cabeçalho de email

O que os cabeçalhos do email mostram

Cada servidor que lida com um email acrescenta uma linha Received no topo dos cabeçalhos, então lê-los de baixo para cima mostra o caminho que a mensagem fez. O servidor que recebeu também anota se o remetente passou nas verificações SPF, DKIM e DMARC.

Como copiar os cabeçalhos

• Gmail: abra o email, escolha “Mostrar original” no menu ⋮ e depois “Copiar para a área de transferência”.
• Outlook na web: no menu ⋯, escolha Exibir e depois “Exibir origem da mensagem”.
• Outlook para Windows: abra a mensagem e vá em Arquivo, Propriedades. Os cabeçalhos ficam na caixa “Cabeçalhos de Internet”.
• Apple Mail: Visualizar, Mensagem, Todos os Cabeçalhos.
• Thunderbird: pressione Ctrl+U para abrir o código-fonte da mensagem.

Como ler o resultado

• Um DMARC aprovado significa que o domínio do remetente garante a mensagem. Se um email que diz vir do seu banco falha no DMARC, ele muito provavelmente é falso.
• Um Reply-To de outro domínio manda sua resposta para alguém diferente do remetente que você vê, um truque comum de phishing.
• Um atraso longo entre dois servidores geralmente significa que um deles estava ocupado ou tentando de novo. Não é um problema da mensagem em si.

A análise roda no seu navegador. Os cabeçalhos que você cola não são enviados a lugar nenhum.

Abrir a ferramenta: Analisador de cabeçalhos

Verificar blacklist

O que é uma blacklist DNS

Os servidores de email conferem o IP de cada remetente em blacklists (DNSBL). Estar numa delas geralmente significa que spam foi enviado daquele endereço, por exemplo por um computador infectado ou um site invadido na mesma rede. Servidores listados têm seus emails recusados ou mandados para o spam.

Se você estiver numa lista

• Primeiro encontre e corrija a causa: um aparelho infectado, um relay aberto, um formulário invadido ou uma conta de email comprometida.
• Depois peça a remoção no site da lista. A maioria também tira o endereço sozinha depois de um tempo sem spam.
• Numa conexão residencial, os endereços da sua operadora podem aparecer como faixas “dinâmicas”. Isso é normal e só importa se você tem um servidor de email.

Spamhaus

A Spamhaus, a lista mais usada, não responde a consultas feitas por serviços de DNS públicos, então ela não está nesta verificação. Use o verificador da própria Spamhaus.

Abrir a ferramenta: Blacklist

Teste de velocidade da internet

O que os números significam

• Download: a rapidez com que os dados chegam até você: abrir páginas, assistir vídeos, baixar arquivos.
• Upload: a rapidez com que você envia dados: chamadas de vídeo, envio de fotos e arquivos.
• Ping: quanto tempo uma mensagem pequena leva para ir e voltar. Quanto menor, melhor para chamadas e jogos.
• Jitter: quanto o ping varia. Um número baixo e estável indica uma conexão estável.

Até onde medimos

O teste troca dados com o data center da Cloudflare mais próximo, então mede sua conexão com o resto da internet. Os resultados variam de um momento para outro e de servidor para servidor.

Para um resultado preciso

Pause downloads e vídeos na sua rede e teste perto do roteador ou com cabo. O Wi-Fi costuma ser mais lento que a conexão por cabo.

Abrir a ferramenta: Teste de velocidade

Ping online e MTR

Ping

O ping envia alguns pacotes pequenos e mede o tempo das respostas. Rodá-lo a partir de 13 países ao mesmo tempo mostra a rapidez com que um servidor responde em diferentes partes do mundo, e se ele responde. Alguns servidores bloqueiam o ping, então “sem resposta” nem sempre quer dizer que o site está fora do ar.

MTR

O MTR combina traceroute e ping: envia pacotes várias vezes a cada roteador do caminho e mostra a perda e o atraso em cada salto. Uma perda que começa num salto e continua até o fim indica um problema real; perda em um único salto no meio geralmente é só aquele roteador ignorando pacotes de teste.

Os testes rodam na rede gratuita Globalping; lá, os resultados ficam públicos por até seis meses.

Abrir a ferramenta: Ping e MTR

Traceroute online

O que o traceroute mostra

Os dados passam por muitos roteadores até chegar a um site. O traceroute lista esses roteadores em ordem, com o tempo que cada um levou para responder, para você ver onde a conexão fica lenta ou para.

De onde o rastreamento começa

Navegadores não conseguem fazer traceroute a partir do seu computador, então o rastreamento sai de um ponto de medição no país que você escolher, usando a rede gratuita Globalping. Para rastrear do seu computador, rode tracert exemplo.com.br no Windows ou traceroute exemplo.com.br no macOS e no Linux.

Como ler os resultados

• Cada linha é um roteador (um “salto”). Os tempos estão em milissegundos.
• É comum um salto não responder: muitos roteadores ignoram pedidos de traceroute, mas continuam passando o tráfego.
• Um aumento repentino de tempo que continua alto nos saltos seguintes mostra onde o atraso começa.

A Globalping mantém as medições públicas por até seis meses, então não rastreie endereços que você queira manter em sigilo.

Abrir a ferramenta: Traceroute

Verificar portas abertas

O que é uma porta

O endereço IP identifica uma conexão; o número da porta identifica um serviço dentro dela. Um site responde na porta 443, e a Área de Trabalho Remota do Windows na 3389. As portas vão de 1 a 65535.

Aberta ou fechada: o que é seguro?

A maioria dos roteadores domésticos bloqueia conexões de entrada, então ver todas as portas fechadas é normal e seguro. Uma porta fica aberta quando o roteador a encaminha para um aparelho, por exemplo para um servidor de jogo, uma câmera ou acesso remoto. Deixe aberto só o que você precisa e nunca exponha diretamente à internet serviços como a Área de Trabalho Remota (3389), o compartilhamento de arquivos (445) ou bancos de dados.

Como a verificação funciona

Nosso servidor tenta se conectar a cada porta do seu IP público. Ele só verifica o seu próprio endereço, e só portas TCP. Nos dados móveis e em algumas conexões residenciais, seu IP público é compartilhado com outros clientes (CGNAT), e não é possível abrir portas.

Abrir a ferramenta: Portas

Calculadora de sub-rede

O que é uma sub-rede

Uma sub-rede é um bloco de endereços IP. O prefixo (por exemplo /24) diz quantos dos 32 bits de um endereço IPv4 são fixos: um /24 tem 256 endereços, um /25 a metade e um /16 tem 65.536.

O que cada linha significa

• Endereço de rede: o primeiro endereço. Ele dá nome à sub-rede e não é dado a nenhum aparelho.
• Broadcast: o último endereço. Uma mensagem enviada a ele chega a todos os aparelhos da sub-rede.
• Faixa utilizável: os endereços que você pode dar aos aparelhos, o roteador incluído.
• Máscara e wildcard: o mesmo prefixo escrito de outras duas formas; roteadores e firewalls pedem uma ou outra.

Dividir uma rede

Escolha um prefixo maior em “Dividir em” para ver as sub-redes menores em que um bloco se divide, por exemplo um /24 em quatro /26 de 64 endereços. Para um escritório inteiro ou várias unidades, o planejador de rede faz isso por você.

Abrir a ferramenta: Calculadora de sub-rede

Consultar fabricante pelo MAC

O que é um endereço MAC

Toda interface de rede, como Wi-Fi, Ethernet ou Bluetooth, tem um endereço MAC: seis bytes geralmente escritos como 00:1A:2B:3C:4D:5E. Ele só é usado dentro da sua rede local. Os sites nunca o veem.

Como o fabricante é encontrado

Os fabricantes compram blocos de endereços do IEEE. Os seis primeiros dígitos hexadecimais do endereço (às vezes sete ou nove) identificam o bloco e, portanto, a empresa que o comprou. Esta ferramenta procura o bloco em uma cópia do registro público do IEEE.

Endereços aleatórios (privados)

Celulares e computadores agora costumam inventar um endereço MAC diferente para cada rede Wi-Fi, para não serem rastreados. Esses endereços têm o bit de “administração local” ligado: o segundo dígito hexadecimal é 2, 6, A ou E. Eles não pertencem a nenhum fabricante.

Onde encontrar o endereço MAC

• Windows: rode ipconfig /all no Prompt de Comando e procure “Endereço Físico”.
• macOS e Linux: rode ifconfig ou ip link no Terminal.
• Outros aparelhos da rede: a lista de dispositivos conectados do roteador, ou arp -a.

Abrir a ferramenta: Fabricante pelo MAC

Planejador de rede

O que o planejador faz

Descreva sua rede e o planejador calcula os endereços: qual endereço o roteador recebe, qual faixa o servidor DHCP distribui e quais aparelhos têm endereço fixo. Ele desenha o resultado como um diagrama que você pode reorganizar, baixar e compartilhar.

Básico ou avançado?

• Básico é para uma casa ou escritório pequeno com uma única rede.
• Avançado divide um bloco de endereços maior em sub-redes do tamanho certo para cada setor ou VLAN (VLSM), liga várias unidades com pequenas redes de enlace e escreve configurações de exemplo para Cisco e MikroTik.

Bom saber

• Redes internas usam as faixas privadas 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16.
• Toda sub-rede perde dois endereços (rede e broadcast), e o gateway ocupa mais um.
• Deixe espaço para crescer: planeje para mais aparelhos do que você tem hoje.
• As configurações de exemplo são um ponto de partida. Confira os nomes das interfaces e a segurança antes de usar em equipamentos reais.

O planejador roda inteiramente no seu navegador; seu plano não é enviado a lugar nenhum. O link de compartilhamento leva o plano dentro do próprio link.

Abrir a ferramenta: Planejador de rede

Gerador de QR code

Códigos estáticos não expiram

Muitos sites de QR code colocam um link curto deles no código e redirecionam quem escaneia para o seu endereço, para contar leituras, mostrar anúncios ou desligar o código depois. Este gerador coloca o seu próprio texto no código. Ele funciona enquanto o endereço dentro dele funcionar.

Correção de erros

Um QR code ainda pode ser lido com uma parte suja ou coberta. L recupera cerca de 7% do código e gera o desenho menor; M (15%) serve para quase tudo; Q e H (25% e 30%) ajudam em impressos que podem riscar ou se você colocar um logo no meio.

Dicas de impressão

Use módulos escuros sobre fundo claro, deixe a borda branca em volta e imprima com pelo menos 2 cm de largura. Sempre escaneie o código impresso com o celular antes de distribuir.

Abrir a ferramenta: Gerador de QR code

Codificar e decodificar Base64

Como o Base64 funciona

O Base64 pega os dados de três em três bytes e escreve cada grupo com quatro caracteres de um alfabeto de 64: A–Z, a–z, 0–9, + e /. O resultado fica cerca de um terço maior. Um = no fim completa o último grupo.

Base64 seguro para URL

Os caracteres + e / têm significado especial em endereços web, então uma variante troca os dois por - e _ e geralmente tira o preenchimento =. Ela é usada em JSON Web Tokens e em muitas APIs.

Base64 não é criptografia

Qualquer pessoa decodifica Base64; ele só muda a forma de escrever os dados. Nunca use para esconder senhas ou segredos.

Abrir a ferramenta: Base64

Codificar e decodificar URL

Por que URLs precisam de codificação

Caracteres como ?, &, = e / dão estrutura a uma URL. Se um termo de busca ou um nome de arquivo tiver esses caracteres, eles precisam ser codificados para serem lidos como texto e não como parte do endereço.

Um valor ou um endereço inteiro

Um valor sozinho, como um termo de busca, é codificado por inteiro. Codificar assim um endereço completo também transformaria o :// e as barras em códigos, então a opção mantém esses caracteres e só codifica espaços e outros caracteres inseguros.

UTF-8

Letras fora do inglês viram primeiro bytes UTF-8, e cada byte é escrito como um código de porcentagem; por isso um ç ou um acento vira dois códigos.

Abrir a ferramenta: Codificar URL

Gerador de hash

Conferir um download

Muitas páginas de download publicam um checksum SHA-256. Escolha aqui o arquivo baixado e compare o SHA-256 dele com o publicado. Se forem iguais, o arquivo está completo e não foi alterado.

Qual hash usar

Hoje o normal é o SHA-256. MD5 e SHA-1 ainda são comuns como checksum, mas estão quebrados para segurança: é possível criar dois arquivos diferentes com o mesmo hash MD5 ou SHA-1.

Hash não é criptografia

Um hash não pode ser transformado de volta no dado original. Mesmo assim, entradas curtas ou comuns, como senhas simples, podem ser descobertas testando palpites até um dar o mesmo hash.

Abrir a ferramenta: Gerador de hash

Conversor de timestamp Unix

O que é a hora Unix

A hora Unix, ou epoch, conta os segundos desde 00:00:00 UTC de 1º de janeiro de 1970, sem contar os segundos bissextos. É o mesmo número no mundo inteiro no mesmo instante, por isso programas e bancos de dados a usam.

Segundos ou milissegundos

A maioria dos sistemas usa segundos (hoje com 10 dígitos). JavaScript e muitas APIs usam milissegundos (13 dígitos). O conversor diferencia os dois pelo tamanho.

As datas que você digita

Uma data sem fuso horário, como 2026-01-01 12:00, é lida no seu fuso. Acrescente Z para UTC ou um deslocamento como -03:00 para o horário de Brasília.

Abrir a ferramenta: Timestamp Unix