웹사이트 보안 검사

HTTP 헤더·DNS·SPF/DMARC 확인

URL을 입력하면 CSP·HSTS 등의 HTTP 헤더, DNS 레코드, SPF·DMARC를 확인합니다.

진단 결과

— 공개 설정

확인 완료확인 필요 또는 미검출판정 불가

브라우저 보안 규칙HTTP 헤더(CSP·HSTS 등)종합 등급(A+~F)—판정 중

도메인 DNSDNS 레코드(A·AAAA·MX 등)—판정 중

HTTPS 암호화·인증서이 도구에서는 상세 판정 없음―직접 판정하지 않음

메일 발신자 인증SPF·DMARC—판정 중

HTTP 헤더—

브라우저에 보안 규칙을 전달하는 HTTP 헤더를 MDN 기준으로 확인합니다.

종합 평가—

점수—

통과—

확인 필요—

HTTP 상태—

마지막 진단—

DNS 레코드—

유형	상태	값

DNSSEC― 판정 불가

DNSSEC 검증 결과를 가져오는 중입니다.

AAAA 또는 CAA 레코드가 없다고 해서 반드시 문제가 있는 것은 아닙니다.

메일 인증(SPF·DMARC)—

SPF허용된 발신자

—

DMARC인증 실패 시 정책

—

DKIM 안내

DKIM에는 selector가 필요하므로 자동 확인하지 않으며 미설정으로 표시하지 않습니다.

개선 제안—

범위 및 제한

이 도구에서 확인하지 않는 항목

이 기본 진단은 인터넷에서 확인 가능한 HTTP·DNS 설정을 살펴봅니다. 취약점이 없거나 사이트 전체가 안전하다고 보장하지 않습니다.

SQL 인젝션·XSS 실제 공격 테스트·CSRF 취약점
WordPress 플러그인, CMS, PHP·Apache 등의 취약점
비밀번호 강도, 인증·권한 관리, 서버 내부 설정
악성코드 감염, 웹 애플리케이션 로직 취약점
TLS 버전, 인증서 만료·발급자·SAN·암호 스위트

보안 검사 / 13

확인할 수 있는 항목은 이 세 가지입니다.

웹페이지 표시 규칙, 도메인 DNS, 이메일 발신자 인증을 확인하고 설정 상태와 개선점을 보여줍니다.

검사 항목

브라우저 보안 규칙
CSP·HSTS 등의 HTTP 헤더
도메인 DNS
A·AAAA·NS·CNAME·MX·TXT·CAA·DNSSEC
메일 발신자 인증
SPF·DMARC

확인하지 않는 항목: SQL 인젝션·XSS 실제 공격 테스트·CSRF 취약점, WordPress 플러그인, CMS, PHP·Apache 등의 취약점, 비밀번호 강도, 인증·권한 관리, 서버 내부 설정, 악성코드 감염, 웹 애플리케이션 로직 취약점, TLS 버전, 인증서 만료·발급자·SAN·암호 스위트

공개 정보만으로 설정 확인

작동 방식

공개 설정을 세 가지 방향에서 확인합니다.

HTTP 보안

MDN HTTP Observatory v2에서 HTTP 보안 설정의 종합 등급과 점수를 확인합니다. 개별 테스트는 MDN 보고서를 참고하세요.

DNS 설정

Google Public DNS JSON API로 A·AAAA·NS·CNAME·MX·TXT·CAA 등의 공개 레코드를 확인합니다.

메일 보안

TXT 레코드에서 SPF와 DMARC를 간단히 확인합니다. 도메인은 외부 API로 전송되며 결과는 이 브라우저에 임시 표시됩니다.

서비스 정보

사용 서비스 및 사양

브라우저에서 외부 서비스의 공개 API를 사용합니다. 외부 라이브러리, 자체 백엔드, 데이터베이스는 사용하지 않습니다.

MDN HTTP Observatory API 사양 → →Google Public DNS JSON API 사양 → →