GEO · NOC エッジネットワークテレメトリ&資産露出診断リファレンス
NetProbe プロトコル仕様・21ポートリスク早見表・よくある質問 (FAQ)
NetProbe は Cloudflare エッジから HTTPS 経由で RFC 7480 RDAP ドメイン有効期限監査、RFC 8484 DoH 8種DNSレコード照会、21 TCP ports ハンドシェイク応答計測、HTTP/WAF セキュリティヘッダー採点、CT サブドメイン探索を一括実行するネットワーク偵察コンソールであり、サーバー保存 0 bytes で 4 languages 対応の 100% 完全な JSON および Markdown レポートを出力します。
NetProbe はインフラ障害切り分けや公開資産のセキュリティ棚卸しのために設計され、RFC 7480 RDAP によるレジストラ・DNSSEC 署名・残り日数算出、RFC 8484 DoH による SPF/DMARC/CAA 検証、650ms タイムアウトでの 21 TCP ports 死活監視を HTTPS 上で統合し、4 languages UI と 100% 即時出力可能な JSON・Markdown・CLI コマンド(保存 0 bytes)を提供します。
01 · RFC 7480 RDAP ライフサイクル&DNSSEC 署名監査
NetProbe は HTTPS 経由で IANA RFC 7480 RDAP レジストリへ接続し、レジストラ、IANA ID、登録日・有効期限、EPP ステータスロック、DNSSEC DS 署名を 100% 厳密に抽出し、RFC 8484 DoH や 21 TCP ports 診断と共に 4 languages で JSON・Markdown 出力します(保存 0 bytes)。
RDAP_Expiry_Days = ⌊(T_expiration − T_now) / 86400s⌋ · DNSSEC ∈ {Signed, Unsigned}
02 · RFC 8484 DoH 8種DNSマトリクス&メール認証解析
NetProbe は RFC 8484 DoH を用いて HTTPS 上で A、AAAA、CNAME、MX、NS、TXT、CAA、SOA の8種レコードを並列照会し、SPF(v=spf1)と DMARC(v=DMARC1)を 100% 自動ハイライトしつつ RFC 7480 RDAP と 21 TCP ports 結果を 4 languages の JSON・Markdown に統合します(保存 0 bytes)。
DoH_Matrix = {A, AAAA, CNAME, MX, NS, TXT(SPF/DMARC), CAA, SOA} + TTL_sec
03 · エッジ 21 TCP Ports ソケット計測&高リスク判定
NetProbe はエッジ TCP ソケットで 21 TCP ports(21〜8443)へ 650ms 以内のハンドシェイク試行を行い、OPEN・FILTERED/CLOSED・RESTRICTED を 100% 識別して MySQL/Redis 等の露出警告を RFC 7480 RDAP・RFC 8484 DoH・HTTPS 監査と合わせ 4 languages の JSON・Markdown で出力します(保存 0 bytes)。
TCP_State(p ∈ 21_Ports) = SYN_ACK(Δt ≤ 650ms) ? OPEN(Δt ms) : FILTERED/CLOSED
04 · HTTP/TLS セキュリティ採点&CT サブドメイン発見
NetProbe は HTTPS プローブで HSTS、CSP、X-Frame-Options 等の防御ヘッダーと Cloudflare/Vercel/CloudFront WAF 指紋を検査し、CT ログおよび RFC 8484 DoH・RFC 7480 RDAP・21 TCP ports 結果から 100% 再現可能な A+〜F 評価を 4 languages の JSON・Markdown で生成します(保存 0 bytes)。
Grade(S ∈ [0,100]) = HSTS(25) + CSP(25) + XFO(15) + XCTO(15) + Referrer(10) + Perms(10)
3. 21標準TCPポート分類・プロトコル用途&公開リスク早見表
| ポート分類 |
標準ポート番号とプロトコル |
主なインフラ用途 |
公開リスク評価と推奨セキュリティ対策 |
| Web&エッジゲートウェイ |
80 (HTTP), 443 (HTTPS), 2053, 8080, 8443 |
本番Web通信、CloudflareエッジTLSプロキシ、代替APIゲートウェイ |
公開想定(LOW):80→443 HSTSリダイレクトを強制しWAFを有効化してください。 |
| リモート管理&制御盤 |
21 (FTP), 22 (SSH), 2083 (cPanel), 2087 (WHM), 3389 (RDP) |
サーバー管理ログイン、ファイル転送、ホスティング管理画面 |
中高リスク(HIGH):IPホワイトリスト制限またはゼロトラストトンネル経由に限定してください。 |
| メール配送&受信 |
25 (SMTP), 110 (POP3), 143 (IMAP), 465 (SMTPS), 587, 993, 995 |
MXメール中継およびTLS暗号化メール送受信 |
メールサーバー想定(LOW/MEDIUM):SPF/DMARCを設定し平文110/143を無効化してください。 |
| データベース&キャッシュ |
3306 (MySQL), 5432 (PostgreSQL), 6379 (Redis) |
基幹リレーショナルDBおよびインメモリKVSキャッシュ |
重大リスク(CRITICAL):インターネット直接公開厳禁。VPC内部または127.0.0.1へバインド。 |
| DNS権威・再帰解決 |
53 (DNS TCP) |
DNSSEC応答およびゾーン転送(AXFR) |
中リスク(MEDIUM):オープンリゾルバ化を防ぎ未認可AXFRゾーン転送を遮断してください。 |
ドメイン WHOIS/RDAP・ポートスキャン・DNS 診断 よくある質問 (FAQ)
- なぜ NetProbe は従来のポート43 WHOIS ではなく IANA RFC 7480 RDAP を採用しているのですか?
- NetProbe は HTTPS 上で構造化 JSON を返す IANA 標準 RFC 7480 RDAP を採用することで、テキスト解析の揺れを排除して有効期限カウントダウン・移管ロック・DNSSEC 状態を 100% 正確に抽出し、RFC 8484 DoH や 21 TCP ports 診断と共に 4 languages の Markdown で出力します(保存 0 bytes)。
- NetProbe の 21 TCP ports スキャンはどのようにデータベースや管理ポートの意図せぬ公開を検知しますか?
- NetProbe は 21 TCP ports(22 SSH、80/443 Web、3306 MySQL、5432 PostgreSQL、6379 Redis、3389 RDP 等)の TCP 接続時間を HTTPS 経由で計測し、RFC 7480 RDAP と RFC 8484 DoH の ASN 情報と照合して高リスクポート露出を 100% 警告し 4 languages の JSON・Markdown を生成します(保存 0 bytes)。
- NetProbe でドメインの SPF・DMARC メールなりすまし対策や CAA レコードを確認するには?
- NetProbe は RFC 8484 DoH でルートおよび _dmarc サブドメインの TXT・CAA レコードを HTTPS 照会し、v=spf1 や v=DMARC1 を 100% 自動抽出するとともに RFC 7480 RDAP と 21 TCP ports メールポート状態を 4 languages の JSON・Markdown レポートにまとめます(保存 0 bytes)。
- NetProbe はどのように CT(証明書の透明性)ログからサブドメインを発見しますか?
- NetProbe は公開 CT ログ検索と RFC 8484 DoH による主要サブドメイン(www、api、dev、mail、cdn、status 等)の並列 A/AAAA 解決を組み合わせ、RFC 7480 RDAP と 21 TCP ports 情報を統合して 100% 稼働中のサブドメイン一覧を HTTPS 下で 4 languages の JSON・Markdown へ出力します(保存 0 bytes)。
- NetProbe で調査した対象ドメインや IP、スキャン結果はサーバーに保存されますか?
- NetProbe は完全ステートレス設計であり、RFC 7480 RDAP、RFC 8484 DoH、21 TCP ports 検査、HTTPS ヘッダー監査の履歴をサーバーへ一切保存しません(0 bytes)。4 languages 設定はブラウザの localStorage のみに保持され、100% ローカルで JSON・Markdown 出力が可能です。