ciberseguranca.org
Verifique um domínio ou IP
Digite um domínio ou IP para analisar configuração, reputação, SSL, DNS, cabeçalhos e sinais de exposição sem sair desta página.
Analisando…
Rodando verificações de segurança. Isso pode levar alguns segundos.
Você pode aguardar, abrir o relatório em nova aba ou tentar novamente.
O que é analisado?
Uma leitura rápida da postura pública do alvo, com foco nos pontos que costumam indicar risco operacional.
SSL / TLS
Certificado, validade, cadeia de confiança e qualidade do handshake.
DNS e DNSSEC
Registros DNS, servidores de nomes e proteção DNSSEC.
Cabeçalhos HTTP
HSTS, CSP, X-Frame-Options e demais cabeçalhos de segurança.
Portas abertas
Identifica portas e serviços expostos na internet.
Servidor e hospedagem
Localização, provedor e informações técnicas do servidor.
Reputação
Presença em listas de bloqueio e sinais públicos de abuso.
Como funciona
Digite o alvo
Informe o domínio ou IP que deseja verificar.
Verifique
A análise roda em segundo plano e aparece no mesmo fluxo.
Leia o relatório
Use o resultado inline ou abra em tela cheia para investigação detalhada.
Como interpretar a verificação sem concluir mais do que o relatório mostra
O verificador ajuda a observar sinais técnicos de um domínio ou IP. O resultado é um retrato das consultas que conseguiram terminar naquele momento. Ele não certifica a identidade de uma loja, não valida uma oferta comercial e não garante que seja seguro fornecer dados ou fazer um pagamento.
Antes de começar
- Use um domínio ou IP público de um sistema seu ou cuja análise foi autorizada. Não envie senhas, tokens, documentos ou endereços de páginas que incluam informações privadas.
- Confira a grafia do domínio. O domínio de uma mensagem suspeita pode ser diferente do endereço que você costuma usar.
- Guarde a data e o alvo consultado para comparar resultados. Ao compartilhar um relatório, retire dados internos e informações pessoais.
Leia cada resultado com uma pergunta concreta
| Sinal apresentado | Pergunta útil | O que não se pode concluir |
|---|---|---|
| Certificado e HTTPS | A conexão com esse endereço está configurada como esperado? | Um certificado válido não prova que a empresa ou o conteúdo sejam confiáveis. |
| DNS e hospedagem | Os registros correspondem ao ambiente que o responsável espera? | Usar um provedor conhecido não garante que o site esteja livre de fraude. |
| Cabeçalhos HTTP | Há uma configuração que precisa ser revisada para esta aplicação? | Uma ausência isolada não demonstra que houve invasão. |
| Serviços expostos | O responsável reconhece a exposição como necessária? | Uma porta aberta não prova exploração nem autoriza testes adicionais. |
| Reputação | Existe um sinal público que precisa ser confirmado? | Não aparecer em uma lista não significa ausência de risco. |
Exemplo de decisão
Exemplo ilustrativo: você consulta seu domínio e vê um alerta sobre configuração HTTPS. Registre o alerta e peça ao responsável pela hospedagem para confirmar a configuração. Depois da correção, repita a consulta e compare o mesmo indicador. A conclusão possível é sobre essa configuração; não sobre a segurança completa do site.
Quando a análise falha ou demora
Use a opção de tentar novamente ou abrir o relatório. Uma consulta incompleta pode resultar de indisponibilidade ou limites dos serviços envolvidos. Registre o item como não verificado; não transforme uma falha de consulta em aprovação. A lista de verificações disponíveis pode mudar: confira quais campos foram efetivamente retornados.
Se o link chegou em uma mensagem suspeita
Não use a aparência do site como único critério. Procure o serviço por um endereço que você já conhece e confirme o pedido por outro canal. Consulte a Cartilha do CERT.br para orientações de segurança. Para administrar um site próprio, veja o checklist de segurança WordPress e a política de privacidade deste site.