Технологии сайта
Введите адрес сайта, чтобы увидеть технологии за ним — CMS, JavaScript-фреймворки, веб-сервер, CDN, аналитику и платёжные инструменты, — а также хостинг-провайдера, расположение сервера и детали ответа.
Как работает определение
Инструмент загружает страницу так же, как браузер, и сопоставляет её заголовки, cookie, meta-теги, адреса скриптов и стилей и характерные фрагменты HTML с базой из более чем сотни сигнатур технологий. Версии считываются там, где сайт их раскрывает, например в теге generator или в имени файла библиотеки.
Хостинг и расположение
Адрес, с которого отвечает сайт, ищется в базах геолокации и ASN, чтобы показать хостинг-провайдера, страну и город, а также расстояние от сервера до вас. Если впереди стоит CDN, например Cloudflare, адрес принадлежит CDN, и инструмент сообщает об этом.
Ответ сервера и безопасность
Помимо списка технологий вы получите HTTP-статус, версию протокола, время до первого байта, размер страницы, сжатие, цепочку редиректов, TLS-сертификат и быструю оценку заголовков безопасности.
Ограничения статического анализа
Можно обнаружить только то, что видно в обычном HTTP-ответе. Технологии, которые работают целиком в браузере и не оставляют следов в отданной странице или намеренно скрыты, не будут показаны.
Частые вопросы
Как узнать, на какой CMS сделан сайт?
Введите адрес выше. WordPress, Joomla, Drupal, Shopify, Wix, Tilda, Bitrix и многие другие системы оставляют узнаваемые следы в исходном коде, заголовках или cookie и появляются в группе CMS.
Почему IP принадлежит Cloudflare, а не хостингу сайта?
Сайты за CDN или обратным прокси отвечают из сети CDN. Настоящий исходный сервер намеренно скрыт, поэтому рядом с адресом инструмент показывает пометку о CDN.
Насколько надёжен номер версии?
Он берётся из того, что раскрывает сайт: meta-тег generator или имя файла вроде jquery-3.6.0.min.js. Сайты часто скрывают версии или оставляют устаревшие строки, так что это подсказка.
Определяет ли инструмент серверные языки?
Только если они видны в заголовках (X-Powered-By, Server), cookie (PHPSESSID, ASP.NET_SessionId) или расширениях файлов. Современный сайт может ничего не раскрывать о своём бэкенде.
Можно ли так сканировать чужой сайт?
Инструмент делает один обычный запрос страницы, как при визите браузера, с понятным user agent. Он не перебирает скрытые пути и никогда не обращается к частным и внутренним адресам.