网站技术检测
输入网站地址，即可看到背后的技术——CMS、JavaScript 框架、Web 服务器、CDN、统计与支付工具——以及托管商、服务器位置和响应详情。
检测原理
工具像浏览器一样下载页面，并将其响应头、Cookie、meta 标签、脚本和样式表 URL 以及特征性的 HTML 片段与一百多种技术签名进行匹配。版本号会在网站公开的地方读取，例如 generator 标签或库文件名。
托管与位置
网站应答所用的地址会在地理定位和 ASN 数据库中查询，显示托管商、国家和城市，以及服务器与你的距离。如果前面有 Cloudflare 之类的 CDN，该地址属于 CDN，工具会明确告知。
响应与安全详情
除了技术列表，你还会看到 HTTP 状态、协议版本、首字节时间、页面大小、压缩方式、重定向链、TLS 证书，以及对安全响应头的快速评级。
静态检测的局限
只能检测普通 HTTP 响应中可见的内容。完全在浏览器中运行、在返回页面中不留痕迹或被刻意隐藏的技术不会出现。
常见问题
如何知道网站使用了哪个 CMS？
在上方输入网址即可。WordPress、Joomla、Drupal、Shopify、Wix、Tilda、Bitrix 等许多系统会在页面源码、响应头或 Cookie 中留下可识别的痕迹，并显示在 CMS 分组中。
为什么 IP 属于 Cloudflare 而不是网站的托管商？
位于 CDN 或反向代理之后的网站从 CDN 的网络应答。真正的源服务器被有意隐藏，所以工具会在地址旁显示 CDN 提示。
版本号可靠吗？
它来自网站公开的信息，例如 meta generator 标签或类似 jquery-3.6.0.min.js 的文件名。网站常常隐藏版本或留下过时的字符串，因此仅供参考。
能检测后端语言吗？
仅当它们出现在响应头（X-Powered-By、Server）、Cookie（PHPSESSID、ASP.NET_SessionId）或文件扩展名中时才可以。现代网站可能不透露任何后端信息。
扫描网站是被允许的吗？
工具只发出一次普通的页面请求，就像浏览器访问一样，并带有清晰的 user agent。它不会探测隐藏路径，也绝不会访问私有或内部地址。