Digizap — Jouw digitale zakmes

Website

Websitescan — Scan een externe website op prestaties, SEO, toegankelijkheid, beveiliging en privacy — inclusief élke TLS-versie en élke kandidaat-cipher op het eindadres. Het rapport en het cijfer ontstaan in jouw browser.
HTTP headers — Zie de request- en response-headers van elke publieke URL, inclusief redirect-keten en een lijst met ontbrekende beveiligingsheaders.
Certificaat controle — Wanneer verloopt het certificaat, wie gaf het uit, geldt het voor deze host en hoe sterk is de sleutel? Direct uit de TLS-handshake.
Linkweergave — Wat Google, LinkedIn of WhatsApp uit de kop van je pagina haalt: titel, omschrijving, og:image, canonical en wat er ontbreekt. De HTML wordt in jouw browser gelezen.
Linked data — De JSON-LD die je pagina al draagt, gelezen zoals een zoekmachine hem vindt: blokken, knopen met @type, eigenschappen — en de JSON die niet parseert. Gebouwd op dezelfde HTML-lezing als Linkweergave.
Favicon en manifest — Favicon, apple-touch-icon en manifest: opgegeven in de HTML, opgehaald door onze server, en beoordeeld op wat een telefoon echt vraagt.
Domeinhygiëne — Redirects, kaal tegenover www, IPv4 en IPv6, nameservers, MX, SPF en CAA: hoe je domein zich van buitenaf presenteert, en waar het rammelt.
robots & sitemap — Lees wat je site crawlers verbiedt en toelaat, regel voor regel, cross-check je sitemap, en zie wat élke van elf benoemde AI-crawlers op / mag — llms.txt inbegrepen.
Index controle — Of kop en header een crawler toelaten: meta robots en X-Robots-Tag regel voor regel, alle canonical-blokken en het adres dat ze stellen, wat er buiten de tekst blijft en wat er ontbreekt. Gelezen in jouw browser.
HTTP status — Elke HTTP-statuscode die je in het wild tegenkomt, in gewoon Nederlands: wat hij betekent, waarom je hem ziet en wat je ermee doet.
Links — Lees alle links van een pagina en meet daarna je eigen links één voor één: welke vinden niets, welke verwijzen rond, welke wijzen naar http.
Feed detectie — Zie welke feeds een pagina adverteert en welke er echt staan: rel=alternate-opgaven nagemeten op status en content-type, vijf standaardpaden apart geprobeerd, en een URL die zelf een feed is ter plekke ontleed.
Redirects — Volg élke doorverwijzing van één adres hop voor hop: welke statuscode, waar http naar https wordt, of kaal en www op hetzelfde eindadres uitkomen, en hoe lang de keten is.
security.txt — Controleer de security.txt van een site — standaardpad en legacypad, velden, expires en contact — en maak zelf een geldig, gebruiksklaar bestand.
CSP analyse — Laat élke Content-Security-Policy van één adres lezen — handhaving en report-only apart, directive voor directive — met de gemeten tekorten: unsafe-inline zonder nonce of hash, wildcard-bronnen en open framing.

E-mail

Mailscan — Controleer of een adres echt mail kan ontvangen en of een bericht zijn SPF-, DKIM- en DMARC-controle doorstond. Niets wordt verstuurd.
SMTP status — Elke SMTP-reply-code uit RFC 5321 en elke enhanced status code uit RFC 3463, in gewoon Nederlands. Plus een lezer die een bounce-bericht uitlegt zonder het te versturen.
Mailbeveiliging — De hele maillaag van één domein in beeld: MX, SPF, DMARC, DKIM-sleutels en hun bits, BIMI, MTA-STS, TLS-RPT en DANE, met een cijfer.
MTA-STS en DANE — Het TLS-beleid van je mail afgesloten bekeken: de MTA-STS-policy naast je MX gelegd en je TLSA-pinnen naast het certificaat dat je mailserver live toont, met cijfer.
Blacklist controle — Staat je mailserver op Barracuda Central, SpamCop, Abuse CBL, PSBL of SpamRATS? Élk publiek IPv4-adres van je mail langs vijf zones, met de zelftest van RFC 5782 vooraf en de policy en het verwijderingspad van élke zone in het rapport, met cijfer.
DMARC rapport — Een DMARC-aggregaatrapport (RFC 7489) in je eigen browser lezen: rapporteur, beleid, dispositions, authenticatie-combinaties en de bronnen waar SPF en DKIM samen faalden.
SPF controle — Uitrekenen of een IP-adres namens een domein mag posten: de hele include-keten, het lookup-limiet van RFC 7208 en hetzelfde antwoord dat een ontvanger zou geven.
DKIM controle — Plak de brontekst van een mail en laat de handtekening nameten: body-hash, header-set, sleutellengte en of die echt bij dit bericht hoort. Het bericht blijft in je browser.
Mailpoorten — Controleer of SMTP, SMTPS, Submission, IMAP en POP3 echt open staan op je mailserver — met de begroeting die de server zelf stuurt en de tijd per poort.
Mailheader analyse — Plak de ruwe koppen van een echt bericht en zet de Received-keten en de Authentication-Results op één tijdlijn: sprong voor sprong, met tijdstippen, tijdsverschillen en het oordeel van elke ontvanger.
Uitschrijven — Plak de koppen van een nieuwsbrief of mailing en lees de uitschrijflinks: List-Unsubscribe entry voor entry, de one-click-regel op de letters en de verhouding van elke linknaam tot het DKIM-domein. De mail verlaat je browser niet.

Netwerk

DNS controle — Alle records van een domein in één overzicht: A, AAAA, NS, MX, TXT, CNAME, SOA, CAA en SRV — inclusief SPF- en DMARC-controle.
DNS vergelijken — Na een DNS-wijziging: vraag dezelfde record vanaf onze server aan vier publieke resolvers en vanuit je eigen browser aan Google, Cloudflare en Quad9, en zie per resolver of de nieuwe waarde er al staat, waar het oude antwoord nog staat en welke TTL daarvoor geldt.
Reverse DNS — Of naam en adres van een machine elkaar bevestigen: forward naar adressen, PTR terug, bevestiging vooruit — stap voor stap per adres, gelezen in jouw browser.
HTTP/2 en HTTP/3 — Meet in drie metingen op jouw eigen verbinding of een site HTTP/3, HTTP/2 of HTTP/1.1 praat — waar je browser het protocol prijsgeeft — met de ALPN-handshake vanaf onze server als tweede kijkrichting.
DNSSEC controle — Lees de sleutels en handtekeningen van een domein na: DNSKEY, de DS van de parent, herberekende samenvattingen, en of de handtekeningen nog binnen hun geldigheid zijn.
RDAP opzoeking — Vraag bij de registry die IANA aanwijst wie je domein registreerde, wanneer het verloopt, welke status het draagt en welke nameservers en DS-sleutels eraan hangen.
Wie ben ik? — Toon het publieke adres waarmee je browser dit verzoek doet en vraag bij de registry die bij dat adres hoort na wat zij erover meldt: netwerknaam, bereik, land en organisatie.
Bereikbaarheid — Meet DNS, TCP, TLS, TTFB en totale reactietijd in meerdere metingen. Zie of een site stabiel is of live uit elkaar valt.
Poorten — Zien of SSH, HTTP, HTTPS en andere diensten echt bereikbaar zijn op hun poort — met wat de dienst zelf zegt, de tijd per poort en de stilte van een firewall apart.
SSL test — OCSP-stapeling, tijdstempels (SCT’s), certificaatkeus per naam (SNI), sessiehervatting, de keten die de server aanlevert, élke TLS-versie apart en élke kandidaat-cipher per versie doorlicht — rechtstreeks uit de handshake. Het cijfer is een gewogen gemiddelde van al die gemeten checks; niet-gemeten proeven tellen nergens mee.
CIDR rekenmachine — Adresruimte uittekenen: mask, broadcast, bruikbare hosts, subnetverdeling en supernet-samenvoeging. Alles lokaal, geen adres verlaat je browser.
IP planner — Een basisnetwerk verdelen over een lijst met wensen, met de gaten die overblijven, botsende blokken en een adrescheck. Het rekenwerk blijft in je browser.
IPv6 werkbank — IPv6-adres noteren zoals RFC 5952 het aanbeveelt, adressoorten herkennen, netwerken en /64-tjes uittekenen en de ip6.arpa-naam erbij. Rekenwerk in je browser, 128 bits breed.

Data

Crypto & hashing — Zes tools: hashen, een HMAC maken, een HMAC controleren, versleutelen met een wachtwoordzin, een blok weer openen en willekeur uit de browser-CSPRNG.
Hash en CRC — Sleep een bestand of plak tekst en zie CRC32 en SHA-1, SHA-256 en SHA-512 — berekend in jouw browser, met een veld om een verwachte controlesom te toetsen.
Converters — JSON, base64, URL, HTML, JWT, CSV, namen omzetten, tijden en gewichten leesbaar maken. Alles in deze browser, live.
Regex tester — Patronen testen met live markering, groepsuitlezing en vervangingsvoorbeeld — inclusief een bibliotheek met Nederlandse patronen (postcode, IBAN, KvK, telefoon).
Tekst vergelijken — Twee teksten regel voor regel vergelijken, met markering tot op woordniveau en een unified patch om te kopiëren. Rekent in je browser.
Cron lezer — Een cron-expressie in woorden: elk veld uitgelegd, de volgende uitvoeringsmomenten, en waar de expressie struikelt (dag én weekdag).
Cron bouwer — Zet gewone taal terug in een cron-expressie: "elke dag om 6:05", "op werkdagen om 9:00", "elke 15 minuten" — deterministisch, met de vormen die de tool kent, nagekeken door de cron-uitlezer.
Kleurcontrast — WCAG-verhouding tussen twee kleuren, met niveau per gebruik (tekst, grote tekst, AAA, knoppen) en een kleur die het wel haalt. Rekent in je browser.
Rapporten vergelijken — Twee bewaarde rapporten van dezelfde tool vergelijken: cijfer, score, bevindingen en metrieken, matching op id.
PGP lezer — Plak een gepantserd OpenPGP-sleutelblok en lees vingerafdruk, sleutel-id, algoritme, kromme, subsleutels en pakketgrenzen — alles in je eigen browser, met de non-claims erbij.
Feed lezer — Plak de body van een RSS-, Atom- of JSON Feed en lees ter plekke in je eigen browser: vorm, entries per blok, titels, datums en adressen — de tellingen komen uit het document zelf.
UUID en ULID — Plak uuid’s, ulid’s en objectid’s en lees versie, variant, tijd en random-velden bit voor bit; bouw er zelf één met de CSPRNG van je browser, met de non-claims erbij.

Jouw digitale zakmes: 51 gratis IT-tools in vier onderwerpen — website, e-mail, netwerk en data. Metingen draaien in je eigen browser, zonder externe API's.

API-documentatie — 26 publieke meet-endpoints, machineleesbaar op /openapi.json. Kennisbank — 26 artikelen over website, e-mail, netwerk en data, elk met het instrument waarmee je het zelf meet.