Открыли страницу — и сразу видно ваш публичный IP, провайдера, город и где вас видит сеть на карте. Рядом детектор VPN, тест скорости и проверка портов: всё, чтобы понять подключение за секунду, без регистрации и установки программ.
[A]Публичный адрес
visitor@my-ip:~$ whoami
—_
——
[B]Карта · где вас видит сеть
—
[C]Провайдер
—
—
AS—
[D]Геолокация
—
—
—
[F]След в браузере
DNS—
Экран—
Язык—
Ядра CPU—
Тач—
User-Agent—
[E]VPN / Proxy
⏳
Анализ маршрута…
Сверяем владельца адреса с базой анонимайзеров.
Точка на карте ставится по базе геолокации провайдера, а не по GPS — это город или регион с погрешностью в несколько километров, а не ваш домашний адрес. Карта показана без политических меток и подписей стран — только подложка и ваш маркер. Детектор VPN смотрит на владельца блока адресов: если это облако или VPN-сервис, а не жилой провайдер, соединение помечается как анонимизированное.
Зачем вообще смотреть на собственный адрес
Большинство людей вспоминает про IP, когда что-то сломалось: не пускает на сервис, тормозит игра, админ просит «скинуть внешний адрес». Между тем это самая честная метрика того, как сеть видит именно вас.
01
Диагностика без звонка в поддержку
Внешний адрес и ASN сразу говорят, через кого идёт трафик. Если сайт пишет «доступ запрещён для вашего региона», а адрес принадлежит другому провайдеру — проблема на стыке сетей, а не у вас дома. Экономит полчаса разговора с оператором.
02
Понимание, кто за вами наблюдает
Каждый открытый сайт получает адрес, провайдера и примерный город бесплатно, без всяких cookies. Рекламные биржи строят по этому профили годами. Осознать масштаб утечки — первый шаг к тому, чтобы её ограничить.
03
Настройка удалённого доступа
Домашний сервер, камера, торрент-клиент с веб-интерфейсом — всё это упирается в вопрос «а какой у меня сейчас внешний адрес». Динамический он или белый, проброшен ли порт — видно по косвенным признакам прямо здесь.
04
Проверка анонимности
Включили VPN «для надёжности», а детектор всё равно показывает провайдера из Москвы? Значит туннель поднялся не полностью или течёт DNS. Лучше узнать это на своём сервисе, чем на чужом банковском.
Коротко о терминах
Инструменты · браузер + сервер
Тест скорости интернета, проверка портов и NTP
Тест скорости усредняет десять пингов и три прогона на приём и отдачу, чтобы случайный всплеск не портил цифру. Порты и серверы времени проверяются на стороне сервера — браузер сам туда не достучится.
TCP-соединение с таймаутом 3 сек. Поле IP по умолчанию берётся из вашего подключения.
Результат отражает видимость порта со стороны нашего сервера. Локальные и закрытые фаерволом адреса не сканируются.
Проверка NTP-сервера
Поле заполнено вашим адресом. Сотрите и введите адрес своего сервера, чтобы узнать, отвечает ли он.
Статус
—
Время
—
Задержка
—
Верстак · всё считается в браузере, без сервера
Калькулятор подсетей, CIDR и VLAN
Пять инструментов, которые обычно гуглят посреди настройки роутера или разбора тикета. Цифры пересчитываются на лету — меняй поле и смотри, как двигаются биты на ленте. Под каждым блоком короткий разбор, что вообще происходит.
01
Калькулятор подсети · IPv4
Адрес сети—
Broadcast—
Маска—
Wildcard—
Первый хост—
Последний хост—
Хостов—
Класс / тип—
Разбор.Префикс /N говорит, сколько старших битов отдано под сеть, остальные — под хосты. Маска — это те же биты, записанные четырьмя октетами: /24 = 255.255.255.0, потому что 24 единицы подряд. Хостов считается как 2 в степени «свободных бит» минус два — вычитаем сам адрес сети и broadcast, на них машину не повесишь. Исключение — /31 и /32, там правило другое (точка-точка и одиночный хост).
02
CIDR ↔ маска
Разбор.CIDR и маска — одно и то же, просто в разной нотации. /20 значит «двадцать единиц слева», а в точечной записи это 255.255.240.0: третий октет 240 = 11110000, то есть ещё четыре единичных бита к двум полным октетам. Если маска «рваная» (единицы не подряд) — это не маска подсети, и калькулятор так и скажет.
03
Биты подсети и VLAN
Берём базовый префикс сети и режем его на подсети более длинным префиксом — видим, сколько подсетей и хостов получается.
сетьподсетьхосты
Подсетей—
Хостов на подсеть—
Бит заимствовано—
Разбор.Когда у тебя есть, скажем, /16 и ты хочешь раздать по VLAN’у на этаж, ты удлиняешь префикс — допустим, до /24. Разница в 8 бит уходит под номер подсети: 2⁸ = 256 VLAN’ов, а внутри каждого остаётся 8 бит на хосты = 254 машины. Лента выше показывает три зоны цветом: что было сетью, что ты откусил под подсети, и что осталось устройствам.
04
MAC-адрес · форматы и вендор
colon—
dash—
cisco—
bare—
OUI / вендор—
Флаги—
Разбор.Первые три октета — OUI, идентификатор производителя; по ним и ищем вендора (во встроенной выборке — только популярные, полная база живёт на macvendors.com). Последние три — серийник карты. Два младших бита первого октета — служебные: бит 0 = multicast (1) или unicast (0), бит 1 = локально заданный адрес (1) или фабричный (0). Локальные часто видишь у виртуалок и случайных MAC в Wi-Fi.
05
Скорость и время скачивания
—
Разбор.Провайдеры пишут скорость в битах, а файлы весят в байтах — отсюда вечная путаница «почему у меня 100 мегабит, а качает 12». В байте восемь бит, плюс служебные заголовки TCP/IP съедают ещё пару процентов, поэтому реальный потолок чуть ниже деления на восемь. Калькулятор делит честно, без маркетинга.
★
Памятка на стену
Приватные диапазоны (RFC 1918 + соседи)
Диапазон
CIDR
Адресов
Где живёт
10.0.0.0 – 10.255.255.255
/8
16 777 216
крупные сети, офисы
172.16.0.0 – 172.31.255.255
/12
1 048 576
корпоративные, Docker по умолчанию
192.168.0.0 – 192.168.255.255
/16
65 536
домашние роутеры
127.0.0.0 – 127.255.255.255
/8
—
loopback, localhost
169.254.0.0 – 169.254.255.255
/16
—
link-local, APIPA без DHCP
100.64.0.0 – 100.127.255.255
/10
—
CGNAT у провайдера
Префикс → сколько хостов
/CIDR
маска
хостов
/32
255.255.255.255
1
/31
255.255.255.254
2
/30
255.255.255.252
2
/29
255.255.255.248
6
/28
255.255.255.240
14
/27
255.255.255.224
30
/26
255.255.255.192
62
/25
255.255.255.128
126
/24
255.255.255.0
254
/16
255.255.0.0
65 534
Локально · пароль не покидает браузер ни в одном инструменте
Генератор паролей и проверка на утечки
Всё считается прямо у вас: генератор берёт случайность из window.crypto, энтропия и «лет на подбор» пересчитываются на лету, а проверка по утечкам уходит в базу только пятью символами префикса хеша. Под каждым блоком — почему это работает именно так, а не как пишут в советах из интернета.
01
Генератор паролей
Случайность — криптографическая, без modulo-bias: каждый символ выбирается отбрасыванием лишних значений, а не остатком от деления. Мелочь, но именно на ней ломаются наивные генераторы.
—
—0бит энтропии
Разбор.Стойкость пароля — это логарифм от числа вариантов по основанию два, умноженный на длину. Удвоил алфавит — прибавил один бит на символ; удлинил на символ — прибавил целых log2(алфавит) бит. Поэтому длина бьёт сложность раскладки: шестнадцать строчных букв случайнее, чем восемь «хитрых» с символами. Индикатор выше красится по битам, а не по тому, есть ли в пароле собачка.
02
Анализатор пароля и проверка по утечкам
Вставьте свой пароль — увидите энтропию, какие наборы в нём есть, слабые паттерны и, по желанию, встречался ли он в публичных утечках.
—0бит энтропии
Длина—
Алфавит—
Наборы—
Паттерны—
—
Разбор.Энтропия здесь считается по реально использованному алфавиту, а не по тому, что вы «могли бы» ввести. Пароль из одних цифр, хоть и длинный, живёт в маленьком алфавите и ломается быстрее, чем кажется. Проверка по утечкам устроена приватно: браузер считает SHA-1 и шлёт на сервер только первые пять hex-символов; сервер возвращает все хеши с таким префиксом, и совпадение ищется уже локально — весь пароль наружу не уходит.
03
Пароль-фраза из слов
Схема correct-horse-battery-staple: несколько случайных слов легче запомнить и набрать, а по энтропии такая фраза не уступает каше из символов — если слов достаточно.
—
—0бит энтропии
Разбор.Каждое слово берётся из словаря в 256 элементов — это ровно 8 бит на слово, честно и без округлений в свою пользу. Шесть слов дают 48 бит от самих слов; капитализация и хвостовая цифра добавляют ещё пару бит и, главное, ломают шаблоны. Для важного аккаунта берите восемь слов и больше — тогда фраза упирается в 64+ бит и перебором её уже не достать.
04
Случайные байты · токены и секреты
Когда нужен не «пароль для человека», а секрет для машины: API-ключ, токен сессии, IV, соль. Байты из crypto.getRandomValues в удобном представлении.
—
Разбор.32 случайных байта — это 256 бит энтропии, запас, которого хватит на десятилетия вперёд даже против специализированного железа. hex удваивает длину строки (по четыре бита на символ), base64 пакует плотнее (по шесть бит), base64url — то же самое, но без символов, которые ломают URL и заголовки. Для токена в cookie или заголовке Authorization берите base64url.
05
Миф про «заменю o на 0»
Введите обычное слово и посмотрите, что с ним делают цифры и символы в глазах атакующего. Спойлер: почти ничего.
как есть · словарная атака
password
~17бит
с leet · словарь + правила
p455w0rd
~20бит
обманчивая цифра · перебор по символам
p455w0rd
~52бит — но это иллюзия
Разбор.Большая цифра справа — это энтропия при тупом переборе по символам, и именно на неё смотрят полоски «надёжности» на сайтах. Но реальный взломщик так не делает: он берёт словарь из миллионов слитых паролей и прогоняет через правила — заменить a на 4, e на 3, o на 0, s на $, добавить цифру в конец. P@ssw0rd и password лежат в одном словаре и ломаются с одной скоростью, потому что правило «o→0» атакующему известно заранее. Настоящую защиту даёт не раскладка, а длина и отсутствие слова в словаре — то есть генератор выше или фраза из случайных слов.
★
Памятка по стойкости
Алфавит → бит на символ
Набор
Размер
бит/символ
цифры
10
3.32
строчные лат.
26
4.70
строчные + цифры
36
5.17
регистр лат.
52
5.70
регистр + цифры
62
5.95
все печатные ASCII
94
6.55
слово из словаря 256
256
8.00
Скорость атаки → что это значит
Сценарий
скорость
онлайн с ограничением
10³/с
онлайн без защиты
10⁶/с
офлайн, bcrypt/argon2
10⁴/с
офлайн, SHA на CPU
10⁹/с
офлайн, GPU-ферма
10¹¹/с
офлайн, ASIC
10¹³/с
Справочник для начинающих · от «что такое IP» до команды tracert
Шпаргалка по сетям: IP, маска, MAC и команды ping / tracert
Страница для тех, кто только начал разбираться: без занудства и без BGP на три экрана. Сверху модель OSI простыми словами, ниже словарь базовых понятий с поиском, команды первой помощи с разбором вывода и алгоритм «интернет не работает — что делать по шагам».
01
Модель OSI простыми словами
Семь слоёв — это как семь отделов на почте: каждый делает своё и передаёт дальше. Кликни по слою — раскроется короткое объяснение. Запомнилка сверху вниз: «Все Люди Желают Ты Попробуй Сеть Физически».
7
Прикладной
в жизни это:строка браузера и кнопка «отправить» — то, с чем работает человек.
Здесь живут HTTP, DNS, SMTP — протоколы, которые ты видишь в адресной строке или в настройках почты. Ошибка на этом слое — это «сайт отдаёт 404» или «письмо не уходит», хотя кабель целый.
6
Представления
в жизни это:замочек в браузере и сжатие картинки — чтобы обе стороны поняли данные одинаково.
Отвечает за шифрование и кодировку. TLS-рукопожатие происходит здесь, поэтому после него в сниффере один шифротекст — так и задумано.
5
Сеансовый
в жизни это:«разговор начат / разговор окончен» — держит сессию открытой.
Следит, кто говорит и когда, и как восстановить поток после сбоя. В обычном домашнем интернете почти незаметен — растворился внутри прикладных протоколов.
4
Транспортный
в жизни это:порт 443 и гарантия, что файл доедет целиком (TCP), либо быстрая доставка без гарантий (UDP).
Слой портов. TCP нумерует кусочки и собирает их по порядку, UDP шлёт как есть. Отсюда «порт открыт/закрыт» и рукопожатие, которое ты видишь в проверке портов.
3
Сетевой
в жизни это:IP-адреса и выбор дороги через чужие сети; именно здесь живёт роутер.
Решает, куда отправить пакет, чтобы он дошёл через чужие сети. Команда tracert показывает прыжки именно этого слоя, а ping шлёт сюда свои запросы.
2
Канальный
в жизни это:MAC-адреса и кабель внутри одной комнаты; здесь живёт коммутатор.
Работает в пределах одной локальной сети по MAC-адресам. Команда arp -a показывает таблицу этого слоя — кто из соседей каким MAC отозвался.
1
Физический
в жизни это:сам кабель, лампочка линка и Wi-Fi-волна; «не горит» — начинать диагностику отсюда.
Медь, свет, радио, скорость линка. Сюда программы не заглядывают — им отдают уже готовые биты. Если не горит индикатор на разъёме, никакие команды не помогут, пока не воткнёшь кабель.
↑ кликни по слою · в реальной диагностике идут снизу вверх: сначала кабель, потом адреса, потом порты
02
Словарь базовых понятий
Коротко и по-человечески — чтобы вспомнить за секунду. Ищи по буквам или фильтруй по категории.
⌕
03
Команды первой помощи
Минимальный набор, с которого начинают. Кнопка копирует команду; ниже — что ты увидишь и как это читать. Где есть — рядом вариант для Windows.
04
Интернет не работает — алгоритм по шагам
Пять шагов от лампочки на кабеле до команды tracert. Идём по порядку и останавливаемся там, где нашли причину.
Кабель и роутер
Посмотри лампочки на роутере и на сетевом разъёме. Не горит индикатор линка — проверь, плотно ли воткнут кабель, и перезагрузи роутер. Звучит банально, но половина вызовов в поддержку закрывается именно так.
Пинг до внешнего адреса
Выполни ping 8.8.8.8. Есть ответ — сеть до интернета доходит, и проблема выше, в DNS или на самом сайте. Нет ответа — проблема в канале или роутере, читай шаги ниже.
Проверь DNS
Если пинг до 8.8.8.8 есть, а сайты не открываются, выполни nslookup ya.ru 8.8.8.8. Резолвится — виноват твой DNS-сервер; пропиши 8.8.8.8 или 1.1.1.1 в настройках сети и проверь снова.
Адрес и шлюз на месте?
Если пинга нет, выполни ipconfig /all (или ip a). Нет адреса или он вида 169.254.x.x — DHCP не выдал адрес; сделай ipconfig /release и ipconfig /renew либо перезагрузи роутер.
Найди обрыв по пути
Когда адрес и шлюз есть, а пинга до 8.8.8.8 всё равно нет, выполни tracert 8.8.8.8 и смотри, на каком прыжке цепочка обрывается. Обрыв сразу после роутера — твоя сторона; дальше — скорее всего провайдер, и с этим скриншотом уже можно звонить в поддержку.
05
Популярные порты
Перекличка со вкладкой «Инструменты»: то, что ты там проверяешь, и есть строки ниже. Запоминать все не нужно — достаточно понимать, что порт это «окошко» для конкретного сервиса.