不连接主机检查已保存的 SSH 记录

使用副本和明确查询

选择一份保存的 UTF-8 known_hosts，或粘贴其内容。文件优先于文本，切换输入方式前先移除文件。主机与整数端口分别填写，不需要路径、URL、用户名或 SSH 命令；浏览器不会枚举用户主目录或另行读取文件。

主机是字面查询。明文模式忽略大小写，加盐哈希按确切查询字节比较。非默认端口使用 [host]:port，包括 IPv6 的方括号。不同别名或 IPv6 压缩拼写可能需要分别查询；不会解析地址或猜测别名。

先看匹配规则再看指纹

逗号分隔的正向模式匹配后，仍需检查是否有匹配的否定模式。*.example,!blocked.example 适用于 demo.example，却排除 blocked.example。全部匹配行都会保留，第一条匹配不会遮住后面的 revoked 或 CA 行。

核对可复现示例

起始示例含使用同一合成 Ed25519 公钥的三条记录：别名行、通配符行和已撤销行。查询 demo.example 的 22 端口会得到三条适用记录，其中一条有 revoked 标记。查询 blocked.example 在此示例中没有匹配，因为通配符排除项生效。

已解析公钥的 SHA256 指纹标识公钥字节。三条示例行的指纹相同，但主机规则与标记不同。单凭指纹相同，无法证明记录来源或服务器当前提供的公钥。

SHA256:ZkAslGjFiUHdGf/WUL8rQvkib4PTvQatUV0OUQSncCA

区分不支持公钥与未匹配公钥

匹配的 ssh-rsa、ssh-ed25519 会先结构解码再计算指纹。匹配公钥损坏或类型不受支持，会使完整结果失败，不产生猜测指纹。未匹配的公钥保留在 JSON 并明确为未验证；查询一个主机不是认证整份文件。

物理行计数包含空行和注释，仍能回到原副本定位。rawLine 保留原记录拼写和空白；标记、匹配正向模式与匹配否定模式分别记录，不被摘要表格替代。

保存完整报告并从错误恢复

页面以每页 100 行预览最多 200 条匹配。下载 JSON 包含所有记录与匹配，CSV 包含全部匹配原行和指纹。页面 JSON 是有界预览；大型交付以下载为准，并在接收软件中核对完整数量。

输入最多 1 MiB、10,000 个物理行，每行 8,192 字节、32 个模式；全程模式比较和合计下载字节也有明确上限。达到限制或出现无效匹配公钥时整体失败。修正所指输入并重新运行，检查新报告后再使用旧副本信息。

• 报告与原 known_hosts 副本一起保留。
• 核对确切主机拼写和非默认端口。
• 阅读全部 revoked 或 CA 标记，不把存在记录当作批准信任。
• 公钥指纹需与另行可信的公钥资料比较。
• 零匹配只表示此次查询结果，不构成权限或安全结论。