隐私
提交的报告是公开的。本页说明提交前后哪些信息会被隐藏、站点保存什么、不保存什么。
脱敏:哪些信息会被隐藏
粘贴的文本会发送到本站服务器做脱敏和解析预览,预览不保存任何内容;发布时服务器用同一套规则再做一遍,以这一次的结果为准。数据库和对象存储里只保存脱敏后的文本,没有原始输出的副本。你不能选择保留某一项。
| 内容 | 处理方式 | 示例 |
|---|---|---|
| IPv4 地址 | 只保留前两段,后两段换成 *。 | 203.0.113.45 → 203.0.*.* |
| IPv6 地址 | 只保留前两组,其余换成 *。 | 2001:db8:abcd::1 → 2001:db8:*:* |
| 主机名 | 从 Hostname 行和命令提示符(包括终端窗口标题)里找出主机名,然后在全文中凡是作为完整单词出现的地方都替换。 | root@web-01:~# → root@[hostname]:~# |
| 邮箱地址 | 整个地址替换。 | [email protected] → [email] |
| 密钥 | token、api_key、secret、password、passphrase、access_key、private_key、authorization 等字段的值(包括 Bearer 之后的凭据),以及以 sk-、ghp_、github_pat_、xox、glpat-、AKIA、AIza 开头的串,替换为 [secret]。 | api_key = abcd1234efgh → api_key = [secret] |
保留不动的内容
- 路由跳点地址和运营商测试节点地址。回程路由(traceroute)的逐跳地址、路由标题里的目标地址,以及三网测试节点的地址,都是公共网络设施,不属于你,保留原样,否则回程线路没法看。 例外:如果同一个地址在输出的别处也作为普通地址出现,就当作是你自己的地址,全文都会遮盖。
- 私有地址。10.x、172.16–31.x、192.168.x、100.64–127.x、127.x、169.254.x,以及 IPv6 的
::1、fc00::/7、fe80::/10 等保留地址段,本来就不能在公网上定位到谁,不处理。 - ASN(自治系统号)不脱敏。ASN 标识的是网络的运营方,也就是服务商,而不是你本人;同一个 ASN 下有成千上万台机器。提交页靠它自动识别服务商,所以保留。
脱敏是按规则自动完成的,只覆盖上表列出的类型。用户名、MAC 地址、序列号等其他信息不会被识别,请在提交页的预览里检查。你填写的服务商、套餐、机房名称会原样公开,不要在里面写个人信息。
站点保存什么
- 脱敏后的原文,和从中解析出的结果。
- 你填写的服务商、套餐、机房名称。
- 脚本名与版本、脚本记录的测试时间,以及提交时间。
以上内容全部公开,任何人都能查看。另外,本站内部保存脱敏后原文的哈希值,只用于识别重复提交,不公开展示。
- 不保存提交者的 IP 地址。报告里没有,数据库里也没有。
- 限流计数不入库。预览(每个 IPv4 地址或 IPv6 /64 前缀每分钟 30 次)、提交(每分钟 5 次)和举报(每分钟 10 次)的频率限制只在服务器进程的内存里计数,不写入数据库,服务重启即清零。
- 举报只保存按天轮换的哈希。举报会记录报告、原因和备注,以及一个用 IP 加当天日期(UTC)和服务端密钥算出的哈希,只用来防止同一个人一天内重复举报同一份报告。第二天哈希就变了;没有服务端密钥,也无法由它反推出 IP。
- 本站运行在自己的服务器上,经 Cloudflare 代理访问。Cloudflare 的请求日志可能包含访问者的 IP,由 Cloudflare 保留有限的时间,只用于排查故障和处理滥用;本站自己的服务只在内存里用 IP 做限流和举报去重,不把它写入数据库或日志。
Cookie 与第三方
- 本站只设置一个 cookie:
lang(值为zh或en),在你点击语言切换后写入,用来记住语言,有效期 1 年。没有广告或其他追踪脚本。 - 公开页面会加载 catcounter(catcounter.pidan.dev)访客统计脚本,只用于统计访问量;你的浏览器会向它发送所访问页面的地址等常规请求信息和你的 IP。这部分由该服务按自己的政策处理。管理后台不加载它。
- 本站开启人机验证时,提交页以及打开的举报表单会加载 Cloudflare Turnstile 人机验证,并把验证结果和你的 IP 发给 Cloudflare 核验。这部分由 Cloudflare 按自己的政策处理。
修改与删除
提交者不能修改或删除报告。如果报告里有个人信息,或存在其他违规内容,请在报告页点举报并选择对应原因,管理员会处理(包括隐藏报告、清除个人信息)。使用说明见说明页。
报告被隐藏后,页面和原文会立即对新的访问返回“未找到”,但已有的缓存副本会滞后过期:浏览器缓存最多保留 60 秒,CDN 等共享缓存最多保留 5 分钟。过了这段时间,这份报告就不再提供给任何人。