Domain & DNS

Informazioni sito

Titolo, descrizione, stack e tecnologia di qualsiasi sito.

Website URL http or https (default https). Up to 3 redirects are followed; only the first 2 MB of HTML are analyzed.

Try: laravel.com github.com wordpress.org cloudflare.com

Informazioni su questo strumento

Site Info recupera la landing page di un sito web dal nostro server di Francoforte e riporta tutto ciò che quella pagina dichiara di sé: il <title> HTML, la meta description, i metadati Open Graph e Twitter Card, l'URL della favicon, l'URL canonico, gli hint di lingua e un fingerprint dello stack tecnologico sottostante (server, CMS, framework, analytics, ad network, CDN). La verifica utilizza una vera richiesta HTTPS in stile browser — incluso il follow di fino a cinque redirect e la lettura di risposte HTTP/2 — quindi quello che vedi è ciò che vedrebbe un normale visitatore.

Il rilevamento tecnologico viene eseguito su firme per circa 1.500 prodotti: header del server (nginx, cloudflare, litespeed), marker HTML (meta generator, nomi di classi specifiche di framework, percorsi degli asset) e variabili globali JavaScript esposte al primo render. Ogni rilevamento è mostrato con un livello di confidenza e lo snippet che ha attivato la corrispondenza. I dettagli SSL/TLS, la catena di risposte (ogni redirect con il suo status code) e una stima del render-time sono inclusi nello stesso report.

Quando usare questo strumento

Intelligence competitiva. Scopri quale CMS, framework, analytics e ad network usa un concorrente senza scrutare manualmente il loro DOM.
Audit SEO. Conferma che title, description, Open Graph, canonical e tag di lingua siano tutti presenti e correttamente popolati.
Archeologia dello stack. Identifica quando un sito è stato riprogettato l'ultima volta controllando le versioni delle librerie rilevate.
Due diligence sui fornitori. Verifica rapidamente che un provider giri davvero sulla piattaforma che dichiara nel suo pitch.

Cosa deliberatamente non facciamo

Nessuna esecuzione di JavaScript. Recuperiamo la risposta HTML grezza e analizziamo ciò che contiene, inclusi i tag <script> inline — ma non rendiamo la pagina. Questo significa che i framework solo client-side (una pura SPA con <body> vuoto) divulgheranno meno informazioni; per quelli ci affidiamo agli header di risposta e ai percorsi URL dei bundle per fare fingerprinting dello stack. I siti che bloccano il traffico bot all'edge possono restituire una pagina più pulita di quella che vedrebbe un vero browser — il risultato riflette onestamente ciò che il loro server ci ha dato.

Domande frequenti

In cosa differisce dal "visualizza sorgente"?

Visualizza sorgente mostra l'HTML grezzo; Site Info lo analizza per te, esegue una passata di fingerprint su circa 1.500 prodotti noti e presenta il risultato come un report ordinato. La stessa informazione è raggiungibile manualmente con pazienza — ma dovresti ricordare quale nome di classe appartiene a React vs Vue, quale header appartiene a Cloudflare vs Fastly e quale tag generator significa Drupal 9 vs Drupal 10. Facciamo quella ricerca per te.

Perché la lista tecnologica manca di qualcosa che so essere sul sito?

Tre ragioni comuni. (1) La cosa si carica solo dopo l'esecuzione di JavaScript — non eseguiamo JS, quindi i widget solo client sono invisibili per noi. (2) Il sito è dietro un service worker che riscrive il markup prima che l'utente lo veda. (3) La firma per quel prodotto non è nel nostro database; se un prodotto noto viene costantemente mancato, ti preghiamo di segnalarlo. Il contrario — i falsi positivi — è raro perché ogni firma richiede più marker corrispondenti.

Lo strumento segue i redirect?

Sì, fino a cinque hop. La catena completa è mostrata nel report — utile per individuare loop di redirect accidentali, hop misti HTTP/HTTPS o incongruenze del tag canonical con l'URL finale. Se il tuo sito fa più di cinque redirect ci fermiamo e lo segnaliamo come un problema di catena (sei o più è quasi sempre un bug di configurazione).

Posso usarlo su siti privati/staging?

Solo se sono raggiungibili pubblicamente. Il fetch viene eseguito dal nostro server di Francoforte, quindi qualsiasi cosa dietro un VPN, una IP allowlist o un muro di basic-auth fallirà. Gli intervalli privati RFC 1918 e gli indirizzi link-local sono rifiutati dal guardiano SSRF. Per lo staging interno, esegui uno strumento di rilevamento tecnologico locale (per esempio l'estensione browser Wappalyzer) dall'interno della tua rete.