Ferramentas para webmasters são utilitários online, quase todos gratuitos, que ajudam a conferir o IP, o DNS, o certificado SSL, a reputação, a segurança e a velocidade de um site sem instalar nada. Esta lista foi revisada em outubro de 2026: as ferramentas que deixaram de existir saíram e entraram as que fazem falta no dia a dia.
Entre uma manutenção e outra é comum precisar descobrir o seu IP, acompanhar a propagação de DNS depois de uma troca de servidor ou fazer uma varredura atrás de malware. Boa parte dessas consultas também pode ser feita sem sair do site da SAN, na página de Ferramentas gratuitas, que reúne meu IP, verificação de SSL, gerador de CSR, Whois e outros utilitários.
Ferramentas de IP
| Ferramenta | Para que serve |
|---|---|
| Meu IP (SAN) | Mostra o IP público da sua conexão. Útil para liberar seu acesso no firewall do servidor ou conferir se a VPN está ativa. |
| Localizar IP (SAN) | Mostra país, estado, cidade e provedor de um IP, com localização aproximada no mapa. Aceita IPv4 e IPv6. |
| TOP – Teste os Padrões (NIC.br) | Verifica se o site e o e-mail usam padrões atuais da internet: IPv6, DNSSEC, HTTPS, HSTS, SPF, DKIM e DMARC, entre outros. |
| Cisco Talos Intelligence | Consulta a reputação de um IP ou domínio, útil quando e-mails começam a ser recusados. |
| TunnelsUp Subnet Calculator | Calculadora de sub-rede IPv4: mostra máscara, faixa de IPs utilizáveis e broadcast de um bloco. |
Ferramentas de DNS e domínio
- whatsmydns.net: consulta um registro (A, MX, CNAME, TXT, NS) em servidores de vários países ao mesmo tempo e mostra onde a mudança já chegou.
- DNSInspect: analisa os servidores de nome e de e-mail de um domínio e aponta erros comuns de configuração, com explicação de como corrigir.
- Dig, do Google Admin Toolbox: consulta rápida de qualquer registro DNS, direto no navegador.
- Whois (SAN): mostra os dados de registro de um domínio, como datas de criação e expiração e os servidores DNS configurados.
No vídeo abaixo, a equipe explica em poucos minutos o que é a propagação de DNS e por que uma alteração pode levar horas para aparecer para todo mundo.
Ferramentas para certificado SSL
Aqui está o ciclo inteiro do certificado, da criação do pedido à instalação no servidor. Todas são gratuitas, e só a última não fica no site da SAN.
| Etapa | Ferramenta | O que faz |
|---|---|---|
| 1. Pedir o certificado | Gerar CSR | Cria o CSR (o pedido de assinatura) e a chave privada com os dados da empresa e do domínio. |
| 2. Conferir o pedido | Decodificar CSR | Lê um CSR novo ou antigo e mostra domínio (CN), organização, cidade, estado, país e tamanho da chave. |
| 3. Conferir o certificado recebido | Decodificar SSL | Mostra em texto legível os dados do certificado: domínios cobertos, emissor e validade. |
| 4. Casar chave e certificado | Comparar chaves | Confirma se o CSR ou a chave privada pertence àquele certificado, o erro mais comum na hora de instalar. |
| 5. Mudar o formato | Converter SSL | Converte entre PEM, DER, P7B e PFX/P12, por exemplo para instalar no IIS ou num servidor Java. |
| 6. Validar a instalação | Verificar SSL | Confere validade, cadeia de certificados e autoridade certificadora do site. |
| 7. Avaliar o servidor | SSL Labs Server Test (Qualys) | Dá uma nota de A a F para a configuração HTTPS do servidor: versões de TLS, cifras e vulnerabilidades conhecidas. |
Se você procurava o decodificador do CertLogik, os decodificadores de CSR e de certificado da SAN fazem a mesma leitura: você cola o texto e vê na hora os dados que estão dentro dele.
Cadeado não aparece? Quase sempre é conteúdo misto: uma imagem, script ou fonte ainda carregada por http://. Abra a página, aperte F12 e veja a aba Console. O navegador lista cada endereço inseguro, e basta trocá-lo por https://.
Listas negras e reputação
Quando os e-mails do domínio começam a voltar ou a cair no spam, o primeiro passo é ver se o IP do servidor ou o domínio entrou em alguma lista de bloqueio (RBL).
- MXToolbox Blacklist Check: consulta o IP ou domínio em dezenas de listas de uma vez e mostra em quais ele aparece.
- Anti-Abuse Multi-RBL Check: segunda opinião, com outro conjunto de listas.
Se o IP estiver listado, descubra a causa antes de pedir a remoção (conta de e-mail invadida, formulário do site enviando spam). Pedir para sair sem resolver só leva a um novo bloqueio.
Varredura de malware
| Ferramenta | Quando usar |
|---|---|
| VirusTotal | Passa uma URL ou um arquivo por dezenas de antivírus ao mesmo tempo. Bom para saber se o seu site está sendo marcado como perigoso. |
| Status do site no Navegação segura do Google | Mostra se o Google considera o site inseguro, o que gera aquele aviso vermelho no Chrome. |
Essas ferramentas só enxergam o que está público. Um arquivo malicioso escondido numa pasta do servidor pode passar despercebido, e por isso a varredura de verdade precisa acontecer dentro da hospedagem. Se o site já foi infectado, siga o passo a passo de como remover malware do site.
Na SAN: as Instâncias Cloud de Hospedagem podem contar com a Proteção Avançada, com anti-malware e anti-phishing com IA que analisam os arquivos dentro do servidor, onde os scanners externos não chegam.
Desempenho e velocidade
| Ferramenta | Destaque |
|---|---|
| PageSpeed Insights | Ferramenta do Google. Junta a nota do Lighthouse com os dados de Core Web Vitals de visitantes reais, no celular e no computador. |
| GTmetrix | Relatório visual com a cascata de carregamento de cada arquivo da página. |
| WebPageTest | Testes detalhados, com escolha de local, navegador e tipo de conexão, e vídeo do carregamento. |
| Site24x7 Free Tools | Coleção de testes rápidos: tempo de resposta de vários países, ping, traceroute e outros. |
| Frontend Dogma Site Check | Antigo UITest: um atalho para rodar dezenas de testes (desempenho, acessibilidade, HTML) a partir de um só endereço. |
| MageSpeedTest | Para lojas Magento: combina o PageSpeed Insights com uma checagem do cache de página inteira, Varnish e CDN. |
Para entender o que cada nota significa e o que corrigir primeiro, veja o nosso guia do Google Lighthouse.
Ferramentas dos buscadores
O nome “ferramentas para webmasters” vem justamente daqui: o Google Search Console se chamava Google Webmaster Tools até 2015. Os dois painéis abaixo são gratuitos e mostram como o buscador enxerga o seu site.
- Google Search Console: buscas que trazem visitantes, páginas indexadas, erros de rastreamento, Core Web Vitals e envio de sitemap.
- Bing Webmaster Tools: o equivalente da Microsoft, que também alimenta outros buscadores que usam o índice do Bing.
.htaccess
O .htaccess controla redirecionamentos, bloqueios e regras de cache em servidores Apache e LiteSpeed. Para bloquear o acesso de países inteiros, o IP2Location Visitor Blocker gera as regras prontas a partir da lista de países.
Para bloquear só alguns IPs, nem precisa de ferramenta. No Apache 2.4, este trecho libera todo mundo menos os endereços listados (troque pelos IPs que quer barrar):
<RequireAll>
Require all granted
Require not ip 203.0.113.45
Require not ip 198.51.100.0/24
</RequireAll>Antes de editar: baixe uma cópia do .htaccess. Um erro de digitação derruba o site inteiro com erro 500, e voltar o arquivo antigo resolve na hora.
Outras ferramentas úteis
- Gerador de senha (SAN): cria senhas fortes para painel, FTP, banco de dados e e-mail.
- Consultar domínio (SAN): verifica se um domínio está livre para registro.
- Check MX, do Google Admin Toolbox: confere os registros de e-mail de domínios que usam o Google Workspace. O Toolbox tem ainda um analisador de cabeçalho de mensagem.
- Speedtest: mede a velocidade da sua conexão. Ajuda a separar “o site está lento” de “a minha internet está lenta”.
Perguntas frequentes
Cole o conteúdo no decodificador de CSR ou no decodificador de SSL da SAN. Eles mostram domínio, organização, localização, emissor, validade e tamanho da chave, sem cadastro.
Use o verificador de SSL para conferir validade e cadeia. Se o cadeado não aparece mesmo com o certificado válido, procure conteúdo misto no Console do navegador (tecla F12).
Consulte o registro alterado num verificador de propagação como o whatsmydns.net, que pergunta a servidores de vários países ao mesmo tempo. Entenda os prazos no post sobre propagação de DNS.
O Google Search Console. A ferramenta mudou de nome em 2015 e continua gratuita, com dados de buscas, indexação e Core Web Vitals do seu site.
Consulte o IP no MXToolbox Blacklist Check ou no Anti-Abuse Multi-RBL Check. Se aparecer em alguma lista, corrija a causa (conta invadida, formulário enviando spam) antes de pedir a remoção.
