WEB SITE SECURITY CHECK
HTTPヘッダー・DNS・SPF/DMARCをチェック
URLを入力すると、CSP・HSTSなどのHTTPヘッダー、DNSレコード、SPF・DMARCを確認します。
CHECKING YOUR URL
入力したURLを確認しています
ブラウザの安全ルール、ドメインの接続先、メール送信元の認証を順番に確認しています。
- ブラウザの安全ルールHTTPヘッダー（CSP・HSTSなど）待機中
- ドメインの接続先DNSレコード（A・AAAA・MXなど）待機中
- メール送信元の認証SPF・DMARC待機中
DIAGNOSTIC RESULT
— の公開設定
確認完了要確認・未検出判定不能
HTTPヘッダー—
ブラウザに安全な表示ルールを伝えるHTTPヘッダーを、MDNの基準で確認します。
総合評価—
スコア—
OK—
要確認—
HTTP status—
最終診断—
DNSレコード—
| 種類 | 判定 | 値 |
|---|
DNSSEC― 判定できません
DNSSECの検証結果を取得しています。
AAAAやCAAレコードがないこと自体が、直ちに問題を意味するわけではありません。
メール認証（SPF・DMARC）—
SPF送信元の許可リスト
—DMARC認証失敗時のルール
—DKIMについて
DKIMはselectorが必要なため、この診断では自動判定しません。「DKIM未設定」とは表示しません。
改善候補—
SCOPE & LIMITATIONS
このツールで診断しないもの
このツールは、インターネット上から確認できるHTTP・DNSなどの設定を調べる簡易診断です。サイトに脆弱性がないことや、サイト全体の安全性を保証するものではありません。
- SQL Injection・XSSの実攻撃・CSRF脆弱性
- WordPress Plugin、CMS、PHP・Apacheなどの脆弱性
- パスワード強度、認証・権限管理、サーバー内部設定
- マルウェア感染、Webアプリケーションのロジック脆弱性
- TLSバージョン、証明書期限・発行元・SAN・暗号スイート
SECURITY CHECK / 13
確認できるのは、この3つです。
Webページの表示ルール、ドメインの接続先、メール送信元の認証を確認し、設定状態と改善候補を表示します。
チェックする内容
- ブラウザの安全ルール
CSP・HSTSなどのHTTPヘッダー - ドメインの接続先
A・AAAA・NS・CNAME・MX・TXT・CAA・DNSSEC - メール送信元の認証
SPF・DMARC
診断しないもの： SQL Injection・XSSの実攻撃・CSRF脆弱性、WordPress Plugin、CMS、PHP・Apacheなどの脆弱性、パスワード強度、認証・権限管理、サーバー内部設定、マルウェア感染、Webアプリケーションのロジック脆弱性、TLSバージョン、証明書期限・発行元・SAN・暗号スイート
公開情報だけで、設定をチェック
HOW IT WORKS
公開設定を、3方向から。
HTTP Security
MDN HTTP Observatory v2で、HTTPセキュリティ設定の総合評価とスコアを確認します。個別テストの詳細はMDNレポートを参照してください。
DNS Configuration
Google Public DNSのJSON APIで、A・AAAA・NS・CNAME・MX・TXT・CAAなどの公開レコードを確認します。
Mail Security
TXTレコードからSPFとDMARCを簡易確認します。ドメイン名は外部APIへ送信され、結果はこのブラウザに一時表示されます。
SERVICE REFERENCES
利用サービスと仕様
外部サービスの公開APIをブラウザから利用します。外部ライブラリ、自前のバックエンド、データベースは使用しません。