PEMERIKSAAN KEAMANAN WEB
Periksa HTTP, DNS, SPF, dan DMARC
Masukkan URL untuk memeriksa header seperti CSP dan HSTS, rekaman DNS, SPF, serta DMARC.
MEMERIKSA URL
Memeriksa URL yang Anda masukkan
Kami memeriksa aturan keamanan browser, DNS domain, dan autentikasi pengirim email.
- Aturan keamanan browserHeader HTTP (CSP, HSTS, dll.)Menunggu
- DNS domainRekaman DNS (A, AAAA, MX, dll.)Menunggu
- Autentikasi pengirim emailSPF dan DMARCMenunggu
HASIL DIAGNOSIS
— pengaturan publik
Pemeriksaan selesaiPerlu ditinjau atau tidak ditemukanTidak dapat ditentukan
Header HTTP—
MDN memeriksa header HTTP yang memberi tahu browser aturan keamanan.
Nilai keseluruhan—
Skor—
Lulus—
Perlu ditinjau—
Status HTTP—
Pemindaian terakhir—
Rekaman DNS—
| Jenis | Status | Nilai |
|---|
DNSSEC― Tidak dapat ditentukan
Mengambil hasil validasi DNSSEC.
Tidak adanya rekaman AAAA atau CAA saja belum tentu menjadi masalah.
Autentikasi email (SPF dan DMARC)—
SPFPengirim yang diizinkan
—DMARCKebijakan saat autentikasi gagal
—Tentang DKIM
DKIM memerlukan selector, jadi alat ini tidak memeriksanya otomatis dan tidak menandainya sebagai belum disetel.
Saran perbaikan—
CAKUPAN DAN BATASAN
Yang tidak diperiksa alat ini
Pemeriksaan dasar ini meninjau pengaturan HTTP dan DNS yang terlihat di internet. Ini tidak membuktikan situs bebas celah atau menjamin keamanan keseluruhan.
- Uji serangan SQL injection/XSS dan kerentanan CSRF
- Kerentanan plugin WordPress, CMS, PHP, Apache, dll.
- Kekuatan kata sandi, autentikasi, hak akses, dan pengaturan internal server
- Infeksi malware dan celah logika aplikasi web
- Versi TLS, masa berlaku/penerbit/SAN sertifikat, dan cipher suite
PEMERIKSAAN KEAMANAN / 13
Tiga hal ini yang dapat diperiksa.
Tinjau aturan browser, DNS domain, dan autentikasi email untuk melihat status serta kemungkinan perbaikan.
Yang diperiksa
- Aturan keamanan browser
Header HTTP seperti CSP dan HSTS - DNS domain
A, AAAA, NS, CNAME, MX, TXT, CAA, DNSSEC - Autentikasi pengirim email
SPF dan DMARC
Tidak diperiksa: Uji serangan SQL injection/XSS dan kerentanan CSRF, Kerentanan plugin WordPress, CMS, PHP, Apache, dll., Kekuatan kata sandi, autentikasi, hak akses, dan pengaturan internal server, Infeksi malware dan celah logika aplikasi web, Versi TLS, masa berlaku/penerbit/SAN sertifikat, dan cipher suite
Hanya memeriksa pengaturan publik
CARA KERJA
Pengaturan publik diperiksa dari tiga sisi.
Keamanan HTTP
MDN HTTP Observatory v2 memberi nilai dan skor umum. Lihat laporan MDN untuk detail setiap tes.
Konfigurasi DNS
API JSON Google Public DNS memeriksa rekaman publik seperti A, AAAA, NS, CNAME, MX, TXT, dan CAA.
Keamanan email
SPF dan DMARC diperiksa dari rekaman TXT. Domain dikirim ke API eksternal dan hasil ditampilkan sementara di browser ini.
REFERENSI LAYANAN
Layanan dan spesifikasi
Browser menggunakan API publik dari layanan eksternal. Tidak ada pustaka eksternal, backend khusus, atau basis data.