Web-Check 本地部署与公网远程访问实战

Web-Check 本地部署与公网远程访问实战

Web-Check 是一个开源情报工具，能够分析网站的 IP 信息、SSL 证书、DNS 记录、性能和安全配置等。它适合网站开发者、运维和安全人员使用，能一键获取网站多维度数据。虽然默认只能在局域网内使用，但配合内网穿透工具，就能实现随时随地访问。

1. 关于 Web-Check

作为一个开源工具，它可以获取到网站的内部运作机制，提示潜在的攻击风险，分析服务器架构，查看安全配置，并了解网站使用的技术栈。仪表盘清晰全面，涵盖 IP 信息、SSL 链、DNS 记录、Cookie、标头、域信息、搜索抓取规则、页面地图、服务器位置、开放端口、traceroute、站点性能、跟踪器、关联主机名和碳足迹等信息。

2. 功能特点

• 网络基础分析：集成网站的 IP 地址、地理位置、ISP 信息，以及 SSL 证书详情，确保连接安全。
• 网络架构解析：综合 DNS 记录和服务器位置信息，揭示网站的结构和全球分布。
• 性能与安全检测：评估加载速度和页面响应，检查 HTTP 头部安全配置和 DNS 安全扩展，扫描开放端口，鉴别安全风险。
• 交互功能审查：分析网站的用户交互元素，如 Cookie 使用、重定向行为，以及电商和用户注册功能。

项目地址：GitHub - Lissy93/web-check 体验地址：web-check.xyz

3. 安装 Docker

本教程基于 Linux Ubuntu 系统。在开始之前，我们需要先安装 Docker。

curl -fsSL https://get.docker.com -o get-docker.sh

然后执行安装脚本（注意命令中的空格）：

sudo sh get-docker.sh

最后运行 hello-world 容器验证安装是否成功：

sudo docker container run hello-world

如果看到 Hello World 输出，说明 Docker 已就绪。

4. 创建并启动 Web-Check 容器

接下来创建项目文件夹并编写 docker-compose.yml 文件。

mkdir data
cd data
mkdir web-check
cd web-check
nano docker-compose.yml

在编辑器中输入以下内容，保存后按 Ctrl+X 退出：

version: '3.9'
services:
  web-check:
    image: lissy93/web-check
    restart: always
    ports:
      - '6599:3000'
    container_name: web-check

执行以下命令启动容器：

sudo docker compose up -d

如需停止服务，可执行：

sudo docker compose down

5. 本地访问测试

在浏览器中输入 http://localhost:6599 即可访问。显示主界面即为成功。

输入要检查的网址，例如：

https://www.baidu.com

点击 "Analyze!" 按钮，即可查看网站的详细报告，对内部服务进行深入分析，确保它们符合安全标准，优化性能。

6. 公网远程访问本地 Web-Check

目前我们只能在局域网内访问。如果不在同一个网络下，如何远程安全访问和管理位于内网的设备，而不需要开启额外端口或降低防火墙级别？我们可以使用 cpolar 内网穿透工具来实现无公网 IP 环境下的远程访问需求。

6.1 内网穿透工具安装

使用一键脚本安装 cpolar：

sudo curl https://get.cpolar.sh | sh

安装完成后，查看服务状态：

sudo systemctl status cpolar

正常启动后，在浏览器输入 http://localhost:9200 访问管理界面，使用官网注册的账号登录。

6.2 创建远程连接公网地址

登录 cpolar Web UI 后，点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：自定义，例如 Web-Check（避免重复）
• 协议：http
• 本地地址：6599
• 域名类型：选择随机域名
• 地区：China VIP

创建成功后，打开在线隧道列表，可以看到生成了两个公网地址（可在高级设置中配置只生成 http 或 https）。在其他局域网下，任选其一的公网地址在浏览器中访问即可。

这种方式提高了内部服务的安全性和可靠性，便于远程团队成员维护，同时保持了内网资源的隐蔽性。

注意：随机地址的优势在于建立速度快，但缺点是网址在 24 小时内可能变化，更适合临时测试。如果有长期远程访问需求，建议使用固定二级子域名。

7. 使用固定公网地址远程访问

登录 cpolar 官网后台，点击左侧的预留，选择保留二级子域名，地区选择 China VIP，设置一个喜欢的名称（例如 mywebcheck），点击保留。

复制保留成功的二级子域名名称，返回 cpolar Web UI 管理页面，找到需要配置的隧道 Web-Check，点击右侧编辑。

修改隧道信息：

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名（如 mywebcheck）
• 地区：China VIP

点击更新（只需提交一次）。

更新完成后，打开在线隧道列表，公网地址已变为固定的二级子域名。使用这个地址在浏览器访问，即可实现随时随地远程工作。

通过上述流程，我们在 Linux Ubuntu 系统上使用 Docker 部署了 Web-Check 网络检测工具，并结合 cpolar 配置了固定公网地址。这样既保留了全面的网站检测能力，又突破了局域网限制，让网站健康检查变得更灵活，适合各类需要持续监控网站状态的场景。