У сисадмина бывают два состояния. Первое — всё работает, но никто не знает почему. Второе — ничего не работает, и все почему-то смотрят на сисадмина. Между ними обычно живут DNS, TLS-сертификаты, почтовые записи, внезапно умершие cron-задачи, странные HTTP-ответы и сайт, который «у меня открывается», а у клиента из другой страны нет.
Ниже — набор онлайн-сервисов, которые экономят минуты в момент аварии: проверить доступность, прогнать DNS, разобрать почту, посмотреть TLS, отладить вебхук, оценить подозрительный файл. Это не замена нормальному мониторингу, логам и документации, а быстрый инструмент первичной диагностики. Часть сервисов закрывает ежедневную рутину, часть спасает, когда инфраструктура снова напоминает, что стабильность — красивая легенда.
Перед публичными сервисами включайте голову. Не загружайте туда приватные ключи, внутренние дампы, клиентские данные, токены и закрытые домены. Для публичных IP, доменов, URL, DNS и общих проверок такие инструменты подходят отлично.
Shodan, VirusTotal и CyberChef — инструменты двойного назначения. Используйте их только против своей инфраструктуры или с явного разрешения владельца. Сканирование и разбор чужих систем без согласия могут нарушать закон и условия сервисов. Не отправляйте в публичные анализаторы секреты и персональные данные.
1. UptimeRobot — мониторинг доступности сайтов и API
UptimeRobot проверяет доступность сайтов, API, портов, SSL-сертификатов и cron-задач. Запускается без тяжёлой подготовки и быстро закрывает базовый вопрос: жив сервис или уже пора искать виноватого, пока виноватым не назначили вас.
Подходит для небольших проектов, личных серверов, лендингов и простых API. Бесплатный план проверяет с интервалом в несколько минут — для боевых систем, где важны секунды простоя, этого мало, но «сайт лёг» вы узнаете не от бухгалтерии. Уведомления уходят в почту, Slack, Telegram и другие каналы.
2. Better Stack — статус-страницы и реакция на инциденты
Better Stack совмещает uptime-мониторинг, heartbeat-проверки, статус-страницы и оповещения об инцидентах. Удобен там, где мало узнать, что сайт умер, — нужно ещё объяснить пользователям, что происходит, а не изображать молчаливый дата-центр с человеческим лицом.
Статус-страницы снимают нагрузку с поддержки: когда пользователь видит понятный статус инцидента, он не пишет «у вас всё сломалось?» в десятый канал связи. Полезно SaaS-командам, магазинам и внутренним ИТ-отделам.
3. Grafana Cloud — метрики, логи и трассировки в облаке
Grafana Cloud хранит метрики, логи и трассировки в облаке, не выбрасывая привычную экосистему Grafana, Prometheus и OpenTelemetry. Вариант для случая, когда самодельный мониторинг уже перерос «дашборд на старой виртуалке», но до тяжёлого корпоративного комплекса ещё рано.
Имеет смысл для инфраструктуры с микросервисами, контейнерами и кучей источников данных — особенно если команда уже живёт в Grafana и не хочет переучиваться ради очередной панели.
4. Healthchecks.io — контроль cron-задач и бэкапов
Healthchecks.io ловит неприятную проблему: фоновые задачи молча не запускаются. Сайт работает, база жива, пользователи ничего не замечают, но ночной бэкап не прошёл, отчёт не собрался, синхронизация не отработала. Через неделю выясняется, что всё было плохо, просто никто не кричал.
Принцип простой: cron-задача отправляет ping на специальный URL, и если ping не пришёл вовремя, сервис шлёт уведомление. Подходит для бэкапов, отчётов, импорта, очистки очередей и продления сертификатов. Есть открытый исходный код, так что при желании сервис поднимается у себя.
5. Cronitor — мониторинг фоновых задач с метриками
Cronitor по идее близок к Healthchecks.io, но смотрит не только на факт запуска, а ещё на длительность, логи и поведение процессов. Хороший выбор, когда cron-задач много и нужно видеть не просто «упала», а «начала работать дольше обычного» или «завершилась с ошибкой».
Полезен для продакшн-задач, которые нельзя проверять по остаточному принципу: выгрузки в хранилище, расчётные задания, платёжные сверки, регулярные импорты. Именно те штуки, о которых вспоминают только после аварии.
6. MXToolbox — диагностика почты и DNS-записей
MXToolbox собирает типовые проверки почты и DNS в одном месте: MX, SPF, DKIM, DMARC, PTR, SMTP-ответы, попадание IP в чёрные списки и базовую конфигурацию домена.
Открывайте, когда письма не доходят, уходят в спам, получатель жалуется на ошибки доставки или после переезда почтового сервера начались странности. В почтовой диагностике сервис часто экономит часы.
7. DNSChecker — проверка распространения DNS-записей
DNSChecker показывает, как DNS-записи видны из разных точек мира. Полезно после смены A, AAAA, CNAME, MX, TXT и NS: видно, обновились ли записи глобально или только у вас на ноутбуке, который, конечно же, «точно показывает правду».
Пригодится после переезда сайта, смены хостинга, подключения CDN, настройки почты и выпуска новых TXT-записей. Если клиент из Европы видит старый IP, а вы из офиса уже новый, сервис быстро покажет, где ещё живёт старый кэш.
8. IntoDNS — быстрый аудит здоровья домена
IntoDNS проверяет здоровье DNS и почтовой конфигурации: ошибки в NS, SOA, MX, glue-записях и TTL. Удобен после настройки нового домена, переноса зоны или делегирования на новые NS-серверы.
Важная оговорка: сервис очень старый и давно толком не обновлялся, часть критериев устарела. Как быстрый ответ на вопрос «мы вообще не сломали домен?» он годится, но как единственный источник истины — нет.
9. SSL Labs Server Test — проверка TLS-конфигурации сайта
SSL Labs Server Test от Qualys анализирует сертификат, цепочку доверия, поддержку протоколов, шифры и уязвимые настройки, а в конце выставляет оценку. Классика, к которой возвращаешься после настройки HTTPS, смены сертификата, переноса за CDN или обновления веб-сервера.
Учтите ограничение: тест работает только по публичному 443 порту. Внутренние хосты, нестандартные порты и закрытые сегменты он не увидит — для них нужны локальные инструменты вроде testssl.sh.
10. internet.nl — общая картина по домену в одном отчёте
internet.nl проверяет домен сразу по широкому набору современных стандартов: IPv6, DNSSEC, HTTPS и TLS, HSTS, SPF, DKIM, DMARC, STARTTLS, DANE, RPKI, заголовки безопасности и security.txt. Удобно, когда нужна не одна метрика, а связная картина по сайту и почте перед запуском или аудитом.
Раньше в этой нише многие держали Hardenize, но после покупки Hardenize компанией Red Sift бесплатный self-serve-доступ убрали, и продукт ушёл в энтерпрайз с подпиской от нескольких тысяч долларов в год. Так что для бесплатной широкой проверки сейчас разумнее открывать internet.nl: он живой и обновляется.
11. SecurityHeaders — проверка HTTP-заголовков безопасности
SecurityHeaders показывает наличие и качество заголовков вроде HSTS, Content-Security-Policy, X-Frame-Options и X-Content-Type-Options, которые снижают риск типовых веб-атак.
Полезен после настройки сайта, обратного прокси, CDN, WAF или нового фронтенда. Особенно если разработчики уверены, что «всё уже настроено», а сервер в ответ отдаёт минимум защиты и максимум оптимизма.
12. Webhook.site — приём и разбор вебхуков
Webhook.site создаёт временный URL, на который можно слать HTTP-запросы и сразу видеть заголовки, тело, параметры и время получения. Незаменимо при отладке вебхуков, callback-запросов и внешних уведомлений.
Пригодится при настройке платёжных систем, CRM, CI/CD, Telegram-ботов, GitHub- и GitLab-вебхуков. Вместо гадания «а запрос вообще ушёл?» вы просто смотрите входящий payload.
13. httpbin — тестовый стенд для HTTP-клиентов
httpbin возвращает данные о запросе: IP, заголовки, параметры, тело POST, статус-коды, редиректы, задержки. Удобен для проверки curl, скриптов, библиотек, прокси, балансировщиков и поведения приложения при разных HTTP-ответах.
Публичный инстанс временами недоступен — это известная история. Если нужна стабильность, поднимите его у себя одной командой из образа kennethreitz/httpbin: тот же инструмент, но в вашем контуре.
14. CyberChef — преобразование и разбор данных в браузере
CyberChef от GCHQ — браузерный «комбайн» для данных: Base64, URL-encoding, hex, хэши, JSON, gzip, XOR, работа с сертификатами и цепочки преобразований. Сисадмину нужен чаще, чем кажется.
Помогает декодировать странную строку из лога, разобрать токен без секретной части, привести JSON к читаемому виду или понять, что за мусор прилетел из интеграции. CyberChef работает целиком в браузере, но привычку не вставлять туда секреты это не отменяет.
15. VirusTotal — быстрая проверка файлов, URL и доменов
VirusTotal прогоняет файлы, URL, домены и IP по множеству движков и даёт быстрый сигнал. Полезен при разборе странных вложений, подозрительных ссылок и неизвестных IP в логах.
Читать результат надо аккуратно. Срабатывание одного-двух движков из десятков — часто ложная тревога, а ноль детектов не доказывает, что объект чистый: свежую малварь движки могут ещё не знать. И помните про приватность: всё, что вы загрузили, может стать доступно другим участникам экосистемы безопасности. Хэш, URL или публичный индикатор почти всегда безопаснее, чем полный файл.
16. Shodan — взгляд на свою внешнюю поверхность
Shodan — поисковик по устройствам и сервисам, доступным из интернета: порты, баннеры, сервисы, панели, камеры, роутеры. Для сисадмина это зеркало внешней поверхности.
Поиск по своему домену, IP-диапазону или организации помогает найти забытый сервер, старую админку, открытый SSH или порт, который не должен торчать наружу. Две оговорки: для осмысленного поиска нужен бесплатный аккаунт, а данные — это снимок прошлых сканов, не реальное время, так что свежие изменения могут отставать. Иногда Shodan показывает инфраструктуру честнее внутренней инвентаризации.
17. RIPEstat — данные по IP, сетям и маршрутизации
RIPEstat отдаёт информацию по IP-адресам, префиксам, автономным системам, BGP, RPKI и связанным сетевым данным. Полезен сетевикам и тем, кто работает не только с «сайт не открывается», но и с маршрутизацией.
Открывайте при подозрениях на проблемы с анонсами, маршрутом, принадлежностью IP или изменениями в автономной системе. Для глубокого сетевого анализа одного RIPEstat мало, но как отправная точка он хорош.
18. GTmetrix — быстрая оценка скорости загрузки
GTmetrix измеряет скорость загрузки, показывает метрики, проблемные ресурсы, водопад запросов и рекомендации. Удобен для быстрого ответа, почему страница тяжёлая и что тормозит.
Стоит запускать после нового шаблона, подключения рекламных скриптов, переезда на другой хостинг или жалоб на медленную загрузку. Один «безобидный» виджет нередко добавляет сайту лишние секунды.
19. PageSpeed Insights — Core Web Vitals и данные реальных пользователей
PageSpeed Insights от Google проверяет производительность и показывает Core Web Vitals. Важен не только разработчикам, но и администраторам, отвечающим за кэширование, CDN, сжатие, TTFB и стабильность доставки контента.
Главная ценность — сочетание лабораторных данных и реальной статистики пользователей, если её по странице или домену хватает. Видно, где проблема ближе к фронтенду, где к серверу, а где к сетевой доставке.
20. WebPageTest — глубокий разбор производительности
WebPageTest даёт самый подробный анализ загрузки: водопад запросов, тайминги, filmstrip, влияние соединения, географии и браузера. Если GTmetrix и PageSpeed Insights дают обзор, WebPageTest помогает копать глубже.
Полезен при разборе сложных проблем с CDN, сторонними скриптами, кэшем, изображениями, шрифтами и долгими блокирующими запросами. Особенно когда сайт «вроде быстрый», а пользователь всё равно смотрит на белый экран.
Что добавить в закладки в первую очередь
Минимальный набор: UptimeRobot или Better Stack для доступности, Healthchecks.io для cron-задач, MXToolbox для почты, DNSChecker и IntoDNS для DNS, SSL Labs, SecurityHeaders и internet.nl для базовой проверки безопасности, Webhook.site и httpbin для HTTP-отладки, VirusTotal и Shodan для подозрительных объектов и внешней поверхности, PageSpeed Insights или WebPageTest для производительности.
Такой набор не заменит мониторинг, SIEM, документацию, резервное копирование и дисциплину изменений. Но в реальной жизни сисадмину часто нужен ответ прямо сейчас: почему домен не резолвится, почему почта уходит в спам, почему вебхук не прилетел, почему сертификат выглядит странно, почему сайт медленный и почему наружу торчит то, что «точно закрыли ещё в прошлом квартале».
Частые вопросы
Можно ли заменить этими сервисами полноценный мониторинг?
Нет. Это точечная диагностика и разовые проверки. Постоянный контроль доступности, метрик и логов, алертинг и история инцидентов остаются за нормальным мониторингом и резервным копированием. Онлайн-сервисы экономят минуты при разборе конкретной проблемы, но не следят за инфраструктурой круглосуточно.
Безопасно ли загружать файлы и URL в публичные анализаторы?
С осторожностью. Публичные сервисы вроде VirusTotal могут делать загруженные объекты доступными другим участникам. Не отправляйте туда секреты, токены, внутренние сборки и данные клиентов. Где возможно, проверяйте по хэшу, URL или публичному индикатору, а не загрузкой полного файла.
Хватает ли бесплатных тарифов?
Для диагностики и небольших проектов обычно да. Для боевых систем у бесплатных планов есть ограничения: редкие интервалы проверок, малый объём хранения метрик и логов, урезанная история и оповещения. Если простой считается в секундах и нужен длинный ретеншн, выбор смещается к платным планам.
