04 / 传输就绪
安全传输
TLS、HTTP协议以及处理此请求的边缘节点。
- 状态
- 未检测
TLS版本在线检测：我的浏览器是否抗量子？
一眼看出此浏览器的连接是否使用TLS 1.3和后量子密钥交换、网站名称是否已加密（ECH），以及由哪个HTTP版本传输；还提供浏览器更新步骤和可发给技术支持的报告。
- 页面打开即给出抗量子结论
- 后量子密钥交换（ML-KEM）和ECH状态
- 浏览器更新建议和技术支持报告
NIXA / 连接报告
此连接是否抗量子？
页面打开后立即检测。无需安装，也不保存任何内容。
随时可以开始，结果会保留在此页面上。
结果描述的是从此浏览器发往IPNixa的请求。此工具不会保存扫描记录。
了解 TLS、HTTP/3 与 RTT
协议和 RTT 描述的是浏览器到边缘节点的检测请求，有助于说明使用了哪种传输方式，以及哪些测量值适用。
为什么 HTTP/3 不使用 TCP？
HTTP/3 使用 QUIC。IPNixa 会将 TCP RTT 标记为不适用，并在边缘节点报告时给出 QUIC RTT，而不是呈现容易误导的 TCP 零值。
了解 HTTP/3 与 0 ms 标签查看我的传输协议RTT 缺失或为零是否意味着没有延迟？
不是。“未报告”意味着无法获取计时。报告为零时仍有精度方面的限制；浏览器的连接复用会在资源计时中单独标明。
解读缺失与复用的计时测量 HTTP 响应时间如何查看浏览器的TLS版本
- 在要检查的浏览器中打开本页。检测会自动运行；点击“运行检测”可重新检测。
- 先看结论，再看其背后的TLS版本、密钥交换、ECH和HTTP协议。
- 如果未使用后量子密钥交换，请更新浏览器后再检测一次，或复制报告发给技术支持。
什么是后量子TLS（ML-KEM）？
X25519MLKEM768等后量子密钥交换把传统密钥交换与ML-KEM结合在一起。ML-KEM是NIST发布的标准FIPS 203，旨在抵御未来的量子计算机。它能保护今天传输的流量，防范“先收集、后解密”攻击。只要网站支持，新版Chrome、Edge、Firefox和Safari都会默认使用它。
如何在Chrome、Edge、Firefox或Safari中查看TLS版本
Chrome和Edge：按F12，打开“安全”标签并选择该网站。Firefox：点击挂锁图标，然后选择“连接安全”和“更多信息”。Safari显示的信息较少，请使用本页或下方的curl命令。
TLS检测读取的内容
此检测读取你的浏览器与为IPNixa提供服务的Cloudflare边缘节点之间的连接。使用TLS 1.3并采用后量子密钥协商（如X25519MLKEM768）评为“良好”；使用TLS 1.3但未采用后量子密钥协商，或使用TLS 1.2，评为“可改进”；使用TLS 1.1或更早版本评为“差”。ECH说明握手时网站名称是否已加密。HTTP/3使用QUIC，因此TCP RTT会标记为未使用。缺失的边缘值保持为“未报告”；报告值为零时会附带精度说明。这些值与浏览器的连接建立计时是分开的。本检测不会扫描其他网站、验证其证书链，也不会审查你的整台设备。TLS保护传输中的数据，但不能证明网站值得信任。
用命令行检查TLS
在你自己的电脑上测试网站的TLS。请将example.com替换为你要检查的网站。
- Linux或macOS：网站是否支持TLS 1.3？
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null- curl：所用的TLS版本和HTTP协议
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"- Windows PowerShell：.NET可使用的TLS版本
[Net.ServicePointManager]::SecurityProtocol
为什么在本地无法使用TLS？
本地HTTP预览不会与公网Cloudflare边缘节点协商TLS。我们会将相关字段标为不可用，而不是模拟的安全结果。