Shield Web Notary
On this page
Use Cases & Guides
Platform
网页证据与 OSINT

截图会说谎。
网络流量不会。

任何人都可以使用浏览器 Developer Tools[1] 在 5 秒内修改网页。ProofCore 捕获服务器的原始响应,提取 SSL/TLS 证书[2],记录 DNS 状态,并将完整的 HAR 网络日志[3] 打包为锚定在区块链上的证据包。

⚠️

“Inspect Element”漏洞

在现代争议中,普通截图经常受到质疑,因为它们缺乏取证元数据。如果没有捕获底层网络流量以及服务器的加密签名,截图只是一张任何人都可以制作的图片。

1

提交 URL

将任意 HTTP/HTTPS 链接发送到我们的 Telegram 机器人。我们的隔离式 headless Chromium worker 会安全地访问目标页面。

2

渲染并记录

我们生成完整页面的 PDF 和 WebP,同时将原始 DOM 以及所有网络请求记录到标准 W3C HAR 归档中。

3

提取 PKI

我们提取目标服务器的 SSL/TLS 证书指纹、Cipher Suite 以及当前有效的 DNS 路由记录。

4

锚定

整个数据包经过哈希处理并锚定到 TON Blockchain,从而创建不可篡改的时间戳。

🌐 对网页进行存证

每月 3 次免费存证 · 将任意 URL 发送给机器人

取证演示

一张网页,完整解剖

我们对自己的网站进行了存证。本示例展示了所捕获的深层网络取证信息,用于准确证明我们的服务器实际收到了什么。

🔒 https://proofcore.org/en/

Proof that survives the system that created it.

Trust you can't delete. Forward once. Prove forever.

Network Forensics Extracted
Protocol: TLSv1.3 (TLS_AES_256_GCM_SHA384)
Target IP: 104.21.34.28 (AS13335)

第 1 级:网络与 PKI 身份验证

参数
取证输出
解析后的目标 IP
104.21.34.28
SSL/TLS 指纹
6f281ad82c...01d71df
协商的 Cipher
TLSv1.3 / TLS_AES_256...
BGP ASN(提供商)
AS13335 Cloudflare, Inc.
捕获的归档
Page.pdf, Screenshot.jpg, archive.har, raw.html
数据完整性
✓ 100% 已验证(本地哈希 == TON 锚点)
第 2 级:原始取证 JSON 信封 ▼
{
  "type": "Web Page Notarization",
  "target_url": "https://proofcore.org/en/",
  "resolved_ip": "104.21.34.28",
  "ssl_fingerprint": "6f281ad82cca0daafb7e89b10c6294c0c859ac78641e23673b9cc996601d71df",
  "ssl_issuer": "Google Trust Services",
  "ssl_subject": "proofcore.org",
  "ssl_valid_period": "2026-08-19 to 2026-11-17",
  "ssl_tls_version": "TLSv1.3",
  "ssl_cipher_suite": "TLS_AES_256_GCM_SHA384",
  "http_headers": {
    "content-type": "text/html",
    "date": "Wed, 16 Sep 2026 11:35:05 GMT",
    "server": "cloudflare"
  },
  "dns_records": {
    "A": ["172.67.167.213", "104.21.34.28"],
    "NS": ["ryan.ns.cloudflare.com.", "serena.ns.cloudflare.com."]
  },
  "geoip_asn": {
    "country": "Canada",
    "isp": "Cloudflare, Inc.",
    "as": "AS13335 Cloudflare, Inc."
  }
}

第 3 级:独立证据包

包含生成的 PDF/WebP、原始 HAR 网络日志、HTML 源代码、取证 JSON,以及离线 Python/HTML 验证器。

OSINT 与法律场景

普通截图无法覆盖的场景

网站会动态变化。服务条款会在没有通知的情况下更新。ProofCore 捕获底层的网络现实。

⚖️ Compliance

服务条款与价格变更

企业经常悄然更新公开服务条款或价格表,从而与老客户产生争议。

→ ProofCore 锚定:完整 HTML DOM 和 CSS,证明某一特定日期发布的确切条款。
©️ Intellectual Property

知识产权侵权与抄袭

竞争对手窃取你的设计、代码或文案。在收到停止侵权通知后,他们可能迅速删除被盗内容。

→ ProofCore 锚定:HAR 归档,证明被盗资源当时确实托管在其服务器 IP 上。
📢 Media & PR

诽谤与公开声明

公众人物或出版机构发布具有诽谤性的声明,并在舆论反弹开始后不久删除。

→ ProofCore 锚定:SSL 证书和 DNS 路由,证明该声明确实托管在其官方域名上。
🕵️‍♂️ Cyber Intelligence

OSINT 与网络威胁情报

在托管服务商将其下线之前调查钓鱼网站、恶意软件域名或欺诈商店。

→ ProofCore 锚定:BGP ASN、解析出的 IP 和服务器头信息,用于追踪诈骗背后的基础设施。

认识论边界

为 OSINT 调查人员和法律专业人士提供明确的数学边界。

🟢 ProofCore 可以证明什么

  • 服务器在特定时间点返回给我们数据中心的精确字节流。
  • 服务器向我们提供的 SSL/TLS 证书的有效性及其 SHA-256 指纹。
  • 在捕获时该域名有效的 DNS 路由记录(A、AAAA、NS、TXT)。
  • 响应我们请求的 IP 地址和自治系统(ASN)。
  • 标准 Chromium 引擎对所捕获 DOM 进行的视觉渲染结果(PDF/WebP)。

🔴 ProofCore 无法证明什么

  • 其他地理位置的用户看到的页面与我们捕获的页面完全相同(Geo-IP targeting)。
  • 身份验证、登录或 CAPTCHA 后隐藏的内容。
  • 网站所有者没有专门针对我们的 IP 地址提供不同内容。
  • 网页上发布的陈述在事实上的真实性。
  • 所捕获内容在您所在司法辖区自动具有法律上的可采性。
“我们通过密码学证明,IP 104.21.34.28 的服务器在 12:00 向我们的捕获节点提供了一个声称‘地球是平的’的网页。我们并没有证明地球是平的。”

判例与司法先例

为什么网页截图在法庭上会失败

🛑 Rossbach v. Montefiore Med. Ctr. (2nd Cir. 2023) ↗

原告提交了一张数字对话的 JPEG 截图。取证检查发现该截图是伪造的。法院因证据毁损适用了 terminating sanctions,并完全驳回了诉讼。

→ 启示:如果没有可复现的加密哈希和网络元数据,提交的证据容易受到质疑。

⚖️ Novak v. Tucows, Inc. (E.D.N.Y. 2007) ↗

法院拒绝了存档网页的打印件,因为提交方未能充分证明这些归档页面是如何被捕获和保存的。

→ 启示:网页归档需要有记录的保管链或加密封印,以支持其可采性。

法定证据背景

🇺🇸 美国《联邦证据规则》:Rule 902(13) & (14)

Rule 902(14) 涉及从电子存储介质复制并通过数字识别流程(例如 SHA-256)进行认证的数据。ProofCore 的 HAR 归档和加密清单提供了技术上可复现的基础,可协助完成认证。

🇪🇺 欧盟 eIDAS 框架

根据 eIDAS,不得仅因为证据具有电子形式而否定其法律效力。ProofCore 提供非合格电子签章级别的加密账本和时间戳机制。

🔍 HTTP Archive (HAR) 与 ISO 28500

通过捕获完整的 W3C 标准 HTTP Archive(HAR),ProofCore 符合数字保存最佳实践,使取证专家能够重放生成网页的确切网络请求。

免责声明:ProofCore 提供技术性的密码学证据。证据的可采性及证明力由相关法院或仲裁机构依据适用的程序法确定。

取证与技术术语表

[1] Developer Tools (Inspect Element)

所有现代网页浏览器内置的一项功能,允许用户在截图前本地修改网页中的文字、图片和布局,因此普通截图作为证据并不可靠。

[2] SSL/TLS Certificate

由受信任的 Certificate Authority(CA)签发的数字证书,用于验证网站身份并加密连接。捕获其指纹可以证明数据来自合法服务器,而非冒充者。

[3] HAR (HTTP Archive)

记录网页浏览器与网站交互过程的标准 JSON 格式日志。它包含会话期间下载的每个网络请求、响应头以及负载(图片、脚本)。

[4] BGP ASN (Autonomous System Number)

分配给互联网上每个网络/ISP 的唯一标识符(例如 Cloudflare 的 AS13335)。它有助于追踪托管网站的物理基础设施。

[5] Merkle Root

一种数学哈希,将数千个数据片段汇总为一个 64 字符的字符串。将该字符串锚定到区块链,可以在不公开数据本身的情况下证明所有底层数据的存在。

在网页发生变化之前将其归档。

🌐 对网页进行存证