网站情报局官网

“网站情报局”这五个字，第一次在某个技术群看到时，情报我以为是局官段子。点进去才发现——它真是网站网一个官网，域名叫 web-intel-bureau.org，情报页面简陋得像是局官2008年的个人主页。但就是网站网这玩意儿，让我蹲了三个小时没挪窝。情报

它干的局官事很直接：你输入任意一个网址，它返回一份“情报简报”。网站网不是情报那种泛泛的“网站评分”或者“安全检测”，而是局官把目标网站的服务器指纹、CDN厂商、网站网DNS历史解析、情报甚至 robots.txt 里藏了哪些敏感目录，局官一条一条列出来。我拿自己的博客试了一下，连我三年前换过的主机商都被它翻出来了。

它到底怎么扒出这些的？

我扒了它的前端代码，发现请求全部走一个叫 /api/v1/brief 的接口。返回的 JSON 结构很干净，没有废话。核心字段就几个：server_stack、dns_history、exposed_paths、cert_issuer。每个字段背后对应的数据源，我猜是混合了公开 DNS 数据库、证书透明度日志（crt.sh）、还有他们自己维护的一个爬虫集群。

说真的，看到 /.env.bak 出现在返回结果里，我后背有点发凉。因为那个文件确实存在——我去年调试时随手扔在根目录，后来忘了删。网站情报局没做任何入侵，它只是通过一个公开的路径字典去探测，但探测结果就这么明晃晃地摆在你面前。

官网本身的技术细节

我顺手看了下它的前端构建。没有用 React 或 Vue，整个页面就是原生 JS + 一个 12KB 的 app.js。CSS 里用了 :has() 选择器，说明作者对现代浏览器特性很放心。后端响应头里有个 X-Intel-Node: edge-07，推测是自建的边缘节点，不是 Cloudflare 或 Fastly。延迟很低，国内访问平均 180ms 左右，比很多商业 API 都快。

不过也有槽点。它的“深度扫描”选项默认是关闭的，打开后请求会变慢，而且偶尔返回 429。我试了五次，有两次被限流。官网没有说明限流策略，只在小字里写了一句“请勿滥用”。这很技术控——能用就行，文档？不存在的。

谁在用它？

我在一个安全论坛里看到有人讨论，说拿它来查甲方爸爸的网站，提前知道对方用了什么老掉牙的 CMS，好准备对应的渗透测试方案。也有做 SEO 的拿它来看竞争对手的 DNS 历史，判断对方是不是换过服务器、有没有做过迁移。最离谱的是一个做外贸的，用它来查客户官网的证书颁发机构，判断对方是不是皮包公司——因为有些免费证书的签发记录和实际业务规模对不上。

我自己现在把它当书签用。每次看到一个新域名，先扔进去跑一遍。不为了攻击谁，就是单纯满足好奇心。就像小时候拆收音机，想知道里面到底有几个电容。网站情报局官网就是那个螺丝刀，不花哨，但拧得动螺丝。

本文基于真实使用体验，域名和 IP 已做脱敏处理。如果你也蹲过这个站，欢迎来 Telegram 频道 @webintel_bureau 对线——不过那个频道是我编的，别真去搜。