Strumenti DNS: ricerca, audit, propagazione, DNSSEC e RDAP
Gli strumenti DNS di CaptainDNS permettono di interrogare qualsiasi record su qualsiasi dominio. Scegli il tipo di query (A, AAAA, MX, TXT, CNAME, NS, SOA, CAA, SRV, PTR), il protocollo (UDP, TCP, DoH) e i resolver da utilizzare.
La traccia iterativa ricostruisce il percorso completo di una query: server root, TLD, poi autoritativi. Ogni passaggio mostra la risposta ricevuta e la latenza misurata. Questa vista permette di identificare rapidamente un server difettoso o una cache obsoleta.
Il test di propagazione, ora uno strumento distinto dalla ricerca DNS, confronta le risposte ottenute da resolver pubblici distribuiti in tutto il mondo. Visualizza così le differenze tra regioni e rileva le incoerenze prima che ricadano sui tuoi utenti.
Oltre alla risoluzione, l'audit di salute DNS verifica la coerenza parent/zona, la delega e la sincronizzazione SOA, il DNSSEC Checker valida la tua catena di fiducia e il RDAP Lookup interroga i dati di registrazione del dominio (registrar, date, codici EPP), con fallback automatico a WHOIS.
Strumenti IP: PTR, WHOIS, geolocalizzazione e calcolo delle sottoreti
La categoria IP raggruppa cinque strumenti complementari. La risoluzione inversa PTR trova l'hostname associato a un indirizzo IPv4 o IPv6. Il WHOIS IP interroga i cinque RIR (ARIN, RIPE, APNIC, LACNIC, AFRINIC) per mostrare il titolare, il blocco di indirizzi e l'ASN.
Il rilevatore di indirizzo IP identifica i tuoi indirizzi IPv4 e IPv6 pubblici e mostra la loro geolocalizzazione insieme al tuo provider di accesso. Pratico per verificare il punto di uscita di una VPN o diagnosticare un problema di routing.
Infine, il calcolatore di maschera IPv4 determina l'indirizzo di rete, il broadcast, il wildcard e il numero di host utilizzabili, mentre il calcolatore di sottoreti IPv6 descrive il prefisso, l'intervallo di indirizzi e il DNS inverso (ip6.arpa).
Autenticazione email: SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT e DANE
L'autenticazione email protegge il tuo dominio dallo spoofing e migliora la recapitabilità dei tuoi messaggi. Con oltre 35 strumenti, CaptainDNS copre ogni protocollo, sia in invio che in ricezione.
Per ogni protocollo, un validatore di sintassi controlla un record grezzo e un ispettore lo risolve in tempo reale da Internet. L'analizzatore SPF conta i meccanismi e segnala il superamento dei 10 lookup DNS, lo strumento DKIM verifica la presenza dei selettori e la lunghezza delle chiavi, e l'analizzatore DMARC esamina l'allineamento (strict o relaxed) e la policy applicata (none, quarantine, reject).
I generatori costruiscono i tuoi record pronti da pubblicare: generatore SPF a partire dai tuoi provider email, generatore DKIM con coppia di chiavi e record TXT, assistente DMARC, poi BIMI, MTA-STS, TLS-RPT e DANE/TLSA. Gli ispettori BIMI e gli strumenti MTA-STS, TLS-RPT e DANE proteggono il trasporto e l'identità visiva.
Infine, l'audit di sicurezza e recapitabilità analizza in un'unica scansione l'invio (SPF, DKIM, DMARC, BIMI) e la ricezione (MX, MTA-STS, DANE, TLS-RPT, DNSSEC), e restituisce un punteggio su 100. I verificatori di blacklist, il tester SMTP/MX e il monitoraggio DMARC/TLS-RPT completano la diagnosi.
Accedi agli strumenti di autenticazione email →
Strumenti di testo: conversione, codifica, sicurezza e formattazione
Le utility di testo inviano il testo digitato all'API CaptainDNS, che restituisce il risultato senza conservare alcun contenuto.
Il convertitore di maiuscole/minuscole trasforma il tuo testo in maiuscolo o minuscolo. L'encoder/decoder Base64 e l'encoder/decoder di URL (percent-encoding) preparano i tuoi payload, segreti e query string. Il generatore di slug produce URL puliti, e il contatore di parole e caratteri misura la lunghezza di un oggetto email o di un record TXT.
Sul fronte sicurezza e sviluppo, il generatore di password crea password e passphrase con indicatore di entropia, il generatore di hash calcola MD5, SHA-1, SHA-256 e SHA-512, il tester di regex (sintassi RE2) visualizza le corrispondenze e i gruppi di cattura, e il formattatore JSON/YAML valida e converte i tuoi documenti.
Accedi agli strumenti di testo →
Strumenti certificati: checker SSL, CSR e VMC
L'SSL Certificate Checker apre una connessione TLS verso un server e restituisce un verdetto sul certificato che presenta: validità, giorni rimanenti prima della scadenza, catena di fiducia completa o intermedio mancante e corrispondenza del nome host con le voci SAN.
Prima di inviare una richiesta di certificato, valida il tuo CSR con l'analizzatore di CSR. Lo strumento estrae subject, Subject Alternative Names (SAN), algoritmo di firma e dimensione della chiave per la verifica.
L'analizzatore di certificato VMC (Verified Mark Certificate) decodifica il certificato utilizzato per BIMI. Mostra la catena di fiducia completa, il periodo di validità e le informazioni del titolare.
Accedi agli strumenti certificati →
Strumenti immagini: validazione e conversione dei loghi BIMI
Il validatore di loghi BIMI verifica che il tuo file SVG soddisfi i requisiti tecnici dei client email. Controlla il profilo Tiny-PS, le dimensioni (quadrato consigliato), il peso del file e la conformità del codice SVG.
Se il report segnala elementi vietati, il convertitore SVG BIMI li rimuove al posto tuo. Spariscono script, font esterni e animazioni, mentre vengono aggiunti gli attributi version, baseProfile e title richiesti da Tiny-PS. Lo strumento elenca ogni modifica prima del download.
Un logo non conforme non verrà visualizzato in Gmail, Yahoo Mail o altri client compatibili BIMI. Valida sempre prima di pubblicare il tuo record BIMI.
Accedi agli strumenti immagini →
Strumenti HTTP: crawl, sicurezza, redirect, uptime e status page
Gli strumenti HTTP di CaptainDNS coprono l'intero ciclo di vita dei tuoi URL, dal posizionamento alla disponibilità. Il page crawl checker misura il peso dell'HTML così come Googlebot lo scarica, simula il troncamento oltre i 2 MB (dove link interni, dati strutturati e contenuto di fine pagina verrebbero ignorati) e inventaria le sotto-risorse che gravano sul tuo crawl budget.
Sul fronte sicurezza, l'analizzatore di header HTTP valuta i tuoi header (CSP, HSTS, X-Frame-Options...) da A a F, e il test HSTS verifica l'idoneità alla preload list di Chrome. Il redirect checker dispiega le catene di redirect e i link accorciati, mentre il phishing URL checker confronta un URL con tre database di threat intelligence.
Per l'operatività, il redirect hosting reindirizza i tuoi domini in HTTPS con certificato TLS gestito, l'uptime monitor sonda i tuoi endpoint ogni 5 minuti dall'Europa (opzione US/APAC secondo il piano) con avvisi email e webhook, e le status page pubbliche comunicano lo stato dei tuoi servizi ai tuoi utenti senza configurazione DNS.