开发者 / 开放 API

接口说明

NTcp 站长工具（Ntcp.cn）开放 API 开发者板块：21 个 JSON 接口的参数说明与真实响应示例、浏览器在线调试台、API Key 创建与额度管理。API Key 需注册并完成实名认证后使用，免费接口按额度限流，付费接口按次扣积分。

板块入口

• 接口文档 - 逐个接口的参数、必填项、真实响应示例与 cURL / JavaScript / Python / Go 调用代码
• 在线调试台 - 在浏览器里直接向本站接口发一次真实请求，同时看到状态码、耗时、额度回执与响应体
• API Key 管理 - 创建、停用与删除 API Key，按 Key 设定每日额度并查看当日与累计用量

开放接口（21）

• DNS 解析查询 - 从 Google / Cloudflare / 阿里 / 腾讯 四个公共 DoH 服务并行取记录，用于对比各地解析是否一致。
• DNS 记录全景 - 一次把 12 类常用记录问全（A / AAAA / CNAME / MX / TXT / NS / SOA / CAA / SRV / TLSA / SSHFP / NAPTR），看的是「这个域名配了什么」。每类取第一个给出正式应答的公共解析器；DoH 全不可达时回落本地递归。区分 NODATA（没配这类记录）与无应答，不会给出假阴性。
• DNSSEC 签名配置 - 并发查本区 DNSKEY、父区 DS、上级区的 DS 与注册局 RDAP 的 secureDNS 委托位，交叉判断 DNSSEC 是否真正生效。会点出「已签名但没交 DS」（等于没启用）与「有 DS 却没有 DNSKEY」（会让校验型解析器返回 SERVFAIL）两种缺口，并标出 DSA / RSA-SHA1 等废弃算法。输入子域名时先按 NS 定位所属区再判定，结果里的 zone 即实际判定的区。
• 域名注册信息（RDAP） - 经 rdap.org 引导到对应注册局 RDAP，返回注册商、注册/到期时间、域名状态与 NS。未提供公开 RDAP 的后缀降级为 DNS 侧信息。
• TLS 证书与握手 - 与服务端完成一次 TLS 握手（SNI 使用目标域名），返回协议与套件、证书主体/颁发者/有效期/剩余天数、SAN 列表、是否被目标域名覆盖、证书链与本地信任库判定结果。
• 域名建站历史 - 查询 Internet Archive Wayback Machine 的 CDX 索引，返回历年可用快照的最早/最晚时间与逐年列表。
• 权威 NS 一致性 - 三方比对：公共解析器给出的 NS、注册局 RDAP 登记的委派、以及直连 NS 胶水地址实问拿到的应答。可识别 lame delegation（委派名单对不上）、NS 不足 2 台、多台落在同一网段、缺 IPv6 胶水等风险。输入子域名时会自动向上找到所属授权区再比对，应答里的 zone 即实际比对的区。
• 证书签发记录（CT 日志） - 检索公开证书透明度日志，按序列号去重后给出签发总量、颁发机构分布、最早与最近签发时间、出现过的全部子域名以及最近 30 次明细。同时并行问询 CertSpotter 与 crt.sh，主源有结果即刻返回（通常一秒内），主源失败或空表时采用 crt.sh 的应答。证书一旦入日志便无法删除，因此这里能看到早已过期的遗留证书。
• HTTPS 安全响应头评级 - 抓取目标页面并逐项判定 11 类安全配置：传输加密、HSTS、CSP、点击劫持防护、MIME 嗅探、Referer 策略、Permissions-Policy、跨源隔离、Cookie 属性（Secure / HttpOnly / SameSite 逐条解析）、版本信息暴露与混合内容，并附带 hstspreload.org 的预加载状态。按 warn 扣 7 分、fail 扣 18 分得出 A+ 到 E 的评级。
• HTTP 协议分析 - 服务端发起请求并手动跟随最多 6 次跳转，返回最终地址、状态码、跳转链与全部响应头。
• HTTP/2 · HTTP/3 支持检测 - 与目标完成一次带 ALPN 的 TLS 握手（最多试 3 个 IP），据协商结果判断 HTTP/2 是否真的启用；443 端口再发一次请求读 Alt-Svc，解析其中的 h3 / h3-xx 公告得出 HTTP/3 端点。同时返回 TLS 版本与加密套件。不做 QUIC 实测，证书本身请配合 ssl 接口。
• 全球多点 Ping - 把测量下发给开源 Globalping 网络的志愿者探针，从多个地区同时 ICMP Ping 目标，返回各地延迟与丢包。
• 路由追踪 - 经 Globalping 探针追踪到目标的完整 hops，逐跳返回 IP、主机名与 RTT；不可达跳以 * 表示。
• TCP 端口连通性 - 由本站服务端逐个建立 TCP 连接：连上记为 open（附握手延迟），收到 RST 记为 closed，3 秒无响应或其他错误记为 filtered。目标会先解析再校验，内网 / 回环 / 元数据地址一律拒绝。
• IP 归属地查询 - 按 IP 字面量查归属地、运营商、ASN 与地址标记（移动网络 / 代理 / 机房）。主源 ip-api 中文应答，失败自动切 ipwho.is。省略 ip 则按调用方来源 IP 应答；内网与保留地址只做类型判断，不会转发给第三方。
• 单节点测速与资源瀑布 - 抓取主文档并计时，随后并发 5 拉取页面内前 20 个 CSS / JS / 图片，输出逐项耗时。
• 整页抓取 - 返回页面原始 HTML（最多 400 KB）与传输指标，供 SEO 诊断与词频统计在浏览器本地解析。
• 网页 TDK 提取 - 抓取页面 <head>，返回 Title / Description / Keywords 原文。
• Robots 规则解析 - 抓取 /robots.txt，按 User-agent 分组返回规则并给出配置告警。
• Sitemap 校验 - 读取 sitemap.xml / sitemapindex，统计 URL 数量并挑出非法地址。
• 网页截图 - 服务端无头浏览器完整渲染目标页面后出图，返回 base64 data URL。会执行页面脚本，因此内网、回环与云元数据地址在解析阶段就被拒绝；子资源请求逐个复核，非 http/https 一律拦截。服务端不保存图片。