隐私

你在这里打开的文件

本站的大多数工具在浏览器标签页里读取你的文件，从不发送到任何地方。这不是关于我们会多小心处理上传的承诺——根本就没有上传。你可以自己验证：打开浏览器的网络面板，运行一个工具，看着什么都没有发出去。

每个工具页面都有一个标记，说明它属于三种中的哪一种：在你的浏览器里运行；在你的浏览器里运行，并可以为某一个步骤调用我们的服务器；或者在我们的服务器上运行。凡不属于第一种的，都列在下面，而不是藏起来。

在我们服务器上运行的工具

安全响应头体检 — 给站点的 HSTS、CSP、框架、referrer 和权限相关响应头打分，并说明还该补上哪些。
端口连通性检测 — 测试你指定主机上的某一个 TCP 端口是否接受连接，并把返回的 banner 显示出来。
短链接还原 — 沿着短链或跟踪链接的每一次跳转走到底，把最终落地的地址显示出来。
发出与收到对比 — 用你自己的账号把一封草稿发到临时地址，看看发送链路改写了什么——被包成跳转的链接、被丢掉的 style 块、被塞进来的追踪像素、实际使用的编码。
汇率换算 — 按欧洲央行每日参考汇率经欧元交叉换算三十来种货币，也可以直接填入你自己拿到的那个汇率。
链接预览排查 — 读出网址上的 Open Graph 和 Twitter card 标签，把这条链接被分享出去时的样子原样画出来。
临时邮箱 — 给你一个在限定时间内能收信的一次性收件箱，附件可以直接在页面里看。
死链检测 — 从一个页面里最多抽出 100 条链接，或者直接收下你粘贴的列表，并发逐条检查状态码、跳转目标和响应时间，先发 HEAD，被拒就改用 GET。
邮件收发配置检测 — 把域名的 MX、SPF、DKIM 和 DMARC 记录放在一起查，并解释邮件会因为哪一条被拒收。
CORS 跨域检测 — 从你指定的来源发出浏览器会发的预检请求，再带上同一个 Origin 发一次 GET，并按 Fetch 标准的规则说清究竟是哪个响应头把它挡住了。
DNS 记录查询 — 通过 DoH 查询 A、AAAA、CNAME、MX、TXT、NS、SOA、SRV、CAA 和 PTR 记录，显示 TTL 和 DNSSEC 标志，解析器可选 Cloudflare 或 Google。
DNS 生效检测 — 向 Google、Cloudflare、Quad9、OpenDNS、AdGuard、NextDNS、Mullvad、DNS.SB、阿里 DNS 等公共 DoH 解析器查同一条记录，看哪几家还拿着旧答案。
HTTP 请求调试 — 构造并发出带自定义请求头和请求体的 GET/POST/PUT/PATCH/DELETE/HEAD 请求，显示状态码、响应头、响应体和耗时，且从不转发 Cookie 和 Authorization。
HTTP 响应头检测 — 请求一个网址，列出完整的响应头、跳转链路、各段耗时和实际用到的压缩方式。
IP 地址信息查询 — 查你的公网 IP 或任意地址的反向域名、ASN、宣告网络、前缀和注册国家，数据来自 Team Cymru 的 DNS 服务，不提供城市级定位。
robots.txt 与站点地图检测 — 抓取 robots.txt 和 sitemap，测试某个网址是否允许抓取，并校验 sitemap 的格式。
SSL 证书检测 — 连上主机，展示它下发的证书链、到期时间、协议和加密套件支持情况，并指出证书链里缺失的环节。
WHOIS 域名查询 — 显示域名的注册信息、注册商、域名服务器和到期时间，有 RDAP 数据的一并给出。

这些工具没有网络对端就根本无法工作：不跟别人通信，就没法解析域名，也没法收邮件。你输入的内容会发到我们的服务器，由服务器去提问，再把答案交还给你。

只为一个步骤调用服务器的工具

可疑链接检查 — 在你点开之前先看这条链接长什么样——混淆字符、直接写 IP 的主机、@ 障眼法、层层子域、奇怪端口、短链服务——需要时还能追踪跳转并查域名注册时间；没有信誉库。
书签清理 — 打开浏览器导出的书签文件，找出重复项、空文件夹和撑体积的图标数据，写回一份清理好的文件；死链检测在浏览器里做不到，所以它不做。
图片无损放大 — 用能保住斜边锐度的方向性插值放大 2 倍或 4 倍，不需要下载任何模型。
我的连接信息 — 显示你的公网 IP 和它所属的网络，以及这个标签页透露的全部信息——浏览器、屏幕、语言、时区、连接方式——并点名网站其实拿不到的东西，头一个就是 MAC 地址。
阅后即焚密语 — 在浏览器里把一段内容加密，生成一条一次性链接，别人读过之后内容就销毁。
照片降噪 — 在保住轮廓的前提下去掉高感光度照片上的颗粒噪点，强度可调。
证件照制作 — 把人像裁成一寸、二寸、身份证、护照等中国、韩国、日本、西班牙、墨西哥和美国签证的规格，换掉底色并排成可冲印的版面。
JPEG 失真修复 — 抚平反复压缩或多次转存留下的 8×8 块状纹理和边缘振铃。
SRI 完整性哈希生成 — 为你粘贴或拖进来的脚本、样式表算出 Subresource Integrity 属性（sha256/384/512）。

这些工具在浏览器标签页里完成工作。其中某个工具调用我们的服务器时，是为了标签页自己做不到的某一个步骤——查询你自己的地址、在有人读取之前保管一条加密便条、跟随一个链接看它最终落到哪里——绝不是为了对你的文件运行工具。

已收录但还没做好的工具不在任何一个列表里。它们能运行的那天就会出现在这里。

这些工具会保留什么

其中有两个会有意保留一些东西。一次性收件箱在下面单独说明。阅后即焚便条保存的是你的浏览器在发送前就加密好的文字——我们持有密文，从不持有密钥——直到它被读取一次，或你选定的保存期限到期为止，期限在一小时到一周之间。

其余的工具只是接收一个问题并作答。这个应用里没有任何地方会把你的问题写进数据库或日志。其中一些会缓存答案——一条 DNS 记录、一天的汇率——因为答案不属于你，而且对每个提问的人都一样。

请求在这个应用之外会发生什么，不是我们能够承诺的：托管方会保留访问日志，我们转发给公共解析器的查询，会连同你查询的名称一起到达那里。

一次性收件箱

发到一次性地址的邮件保存在内存里，而不是数据库里，所以服务器一重启就全部忘掉。邮件在你最后一次查看之后一小时过期，而且绝不会晚于这个地址第一次被使用后的一天。过期的邮件从那一刻起就无法读取，不管清理任务有没有运行过：每次读取都会核对时间，清理程序只是事后回收内存。

地址就是唯一的钥匙。任何人只要请求同一个地址，就会得到同一个收件箱，并能读到里面的内容——所以，凡是你介意被陌生人读到的内容，都不要用一次性收件箱，更绝不要用它来重置重要账号的密码。

需要你交给我们东西的部分

本站有两个部分不是工具，运作方式也和工具不同。参考资料库会保存你上传的图片；图片进来时会去掉元数据，只有你标为公开的，其他访客才看得到。恋爱法庭会把你写的内容发送给一个语言模型，那个模型运行在别人的计算机上；你的浏览器会先去掉明显的身份信息，并在发送之前把将要发送的内容原样给你看。这两个页面都会在你做出任何决定之前说明这一切。另外，运营这台服务器的人能够读取上面存储的内容——每个服务都是如此，值得明白写出来，而不是含糊带过。

参考资料库 · 恋爱法庭 · 价格追踪

统计分析

没有。没有统计脚本，没有标签管理器，没有第三方信标：那个让你看到工具没有上传文件的网络面板，同样会让你看到你的访问没有被上报任何信息。本站设置的 Cookie 只是运行所必需的那些——你选择的语言、你注册了账号时的登录会话，以及你在法庭投票时的投票令牌。你的主题和工具设置保存在你的浏览器里，从不会传到我们这里。

你的文件不会与广告商共享。对工具来说，这是关于文件在哪里的事实，而不是一项政策——文件从没离开过你的标签页。对上面那两个你确实交给了我们东西的部分，这是一项政策：你上传的内容不会被出售、出租或交给广告商。

联系

滥用举报和隐私问题都有人阅读。联系地址会在域名上线后公布在网站页脚。