$ ./internalhost-tools.sh
IT 工具
给系统管理员和开发者的一些免费工具。全部在你浏览器里跑——不发到我们的服务器，不记录日志。看源码自己验证。
Tools & diagnostics
AS204729 · Qupra DC · Amsterdam
In your browser
Subnet, JWT, JSON, hashes — Web Crypto in your tab. No requests to us.
▸ 子网计算器 IPv4 + IPv6 CIDR
计算网络地址、广播地址、首尾主机、可用地址数。支持 IPv4 和 IPv6。示例：我们自己的 。
▸ 密码生成器 加密级随机
使用 window.crypto.getRandomValues()——不是 Math.random()。点击结果复制。
copied.
▸ UUID 生成器 v4 随机
crypto.randomUUID()——RFC 4122 v4。一次生成 1、10 或 100 个。
▸ JWT 解码器 检查 token
解码并检查 JSON Web Token 的 header + payload。标记过期 token。不做签名验证（那需要 secret）。
▸ JSON 格式化 美化/压缩
以 2 或 4 空格缩进格式化，或压缩成一行。
▸ Base64 编解码 UTF-8 安全
双向——支持多字节 UTF-8 字符串。
▸ 哈希生成器 SHA-1 / 256 / 512
通过 Web Crypto API 计算。SHA-1 仅为向后兼容；新代码用 SHA-256+。
后端工具
这些工具在我们服务器上跑（dig、whois、openssl）。每 IP 限速 30 次/分钟。不记录你查询的内容——只为限速器记录访问日志。在你自己的域名或我们的 AS204729 上试试。
▸ DNS 查询 A / AAAA / MX / TXT / NS / SOA / CAA
解析域名。选具体记录类型或 ANY 一次性查。
▸ 反向 DNS IP → PTR
某个 IP 声称的主机名是什么？支持 v4 + v6。
▸ WHOIS 域名 / IP / ASN
域名、IP 段或 AS 号的注册数据。去掉了大段法律文本，留下可读的部分。
▸ ASN 查询 IP → AS（通过 Team Cymru）
此 IP 由哪个 AS 号宣告？外加机构名、前缀和国家。示例：试试我们 的一个 IP。
▸ TLS 证书检查 subject / issuer / SAN / validity
通过 TLS 连接到 host:port，dump 证书。显示过期时间 + 剩余天数。需要真实监听的 TLS 端点。
▸ HTTP 头检查 安全评级 A+/A/B/C/D/F
通过 HEAD 拉取响应头，对 HSTS、CSP、X-Content-Type-Options、X-Frame-Options/frame-ancestors、Referrer-Policy 和 Permissions-Policy 的存在情况打分。私有 IP 段被屏蔽（反 SSRF）。
▸ TCP 端口检查 开 / 关 + 延迟
测试 TCP 端口是否开放。私有 IP 段被屏蔽（反 SSRF）。4 秒超时。
$ ./looking-glass --asn=204729
Specific to AS204729: see the Looking Glass
ASN and route context for our network, plus external verify links to RIPEstat, bgp.tools, BGPView and PeeringDB.
缺哪个工具？发个 Signal。