Begrenzte aktive Diagnose
SSL-/TLS-Prüfung
TLS 1.2 oder 1.3 aushandeln und das Zertifikat ohne Anwendungsdaten prüfen.
ACTIVETLSPUBLIC ONLY
Öffentliches Ziel prüfen
Private, Loopback-, Link-Local- und reservierte Adressen werden vor jeder Verbindung abgelehnt.
Serverschutz
Kein allgemeiner Proxy oder freier Scanner
Die aufgelöste Adresse wird vor der Verbindung validiert und festgelegt. Interne Netze werden abgelehnt, Ports erlaubt, Weiterleitungen deaktiviert sowie Antworten, Parallelität und Anfragen je Client stark begrenzt.