网站安全检查
检查 HTTP 标头、DNS、SPF/DMARC
输入 URL 后，检查 CSP、HSTS 等 HTTP 标头、DNS 记录、SPF 和 DMARC。
正在检查网址
正在检查您输入的 URL
依次检查浏览器安全规则、域名 DNS 和邮件发件人认证。
- 浏览器安全规则HTTP 标头（CSP、HSTS 等）等待中
- 域名 DNSDNS 记录（A、AAAA、MX 等）等待中
- 邮件发件人认证SPF、DMARC等待中
诊断结果
— 的公开设置
检查完成需要确认或未检测到无法判定
HTTP 标头—
DNS 记录—
| 类型 | 状态 | 值 |
|---|
DNSSEC― 无法判定
正在获取 DNSSEC 验证结果。
没有 AAAA 或 CAA 记录本身并不代表存在问题。
邮件认证（SPF、DMARC）—
SPF允许的发件人
—DMARC认证失败时的规则
—关于 DKIM
DKIM 需要 selector，因此本工具不会自动判断，也不会标记为未设置。
改进建议—
范围与限制
本工具不检查的项目
本工具仅简单检查互联网可见的 HTTP、DNS 设置，不代表网站没有漏洞，也不保证整体安全。
- SQL 注入、XSS 实际攻击测试和 CSRF 漏洞
- WordPress 插件、CMS、PHP、Apache 等漏洞
- 密码强度、认证与权限管理、服务器内部设置
- 恶意软件感染和 Web 应用程序逻辑漏洞
- TLS 版本、证书期限／颁发者／SAN 和加密套件
安全检查 / 13
可检查的范围有以下三项。
检查网页显示规则、域名 DNS 和邮件发件人认证，并显示状态和改进建议。
检查内容
- 浏览器安全规则
CSP、HSTS 等 HTTP 标头 - 域名 DNS
A、AAAA、NS、CNAME、MX、TXT、CAA、DNSSEC - 邮件发件人认证
SPF、DMARC
不检查： SQL 注入、XSS 实际攻击测试和 CSRF 漏洞, WordPress 插件、CMS、PHP、Apache 等漏洞, 密码强度、认证与权限管理、服务器内部设置, 恶意软件感染和 Web 应用程序逻辑漏洞, TLS 版本、证书期限／颁发者／SAN 和加密套件
仅检查公开信息中的设置
工作方式
从三个方面检查公开设置。
HTTP 安全性
通过 MDN HTTP Observatory v2 查看 HTTP 安全设置的综合评分。单项测试详情请参阅 MDN 报告。
DNS 设置
通过 Google Public DNS JSON API 检查 A、AAAA、NS、CNAME、MX、TXT、CAA 等公开记录。
邮件安全
通过 TXT 记录简单检查 SPF 和 DMARC。域名会发送到外部 API，结果仅临时显示在此浏览器。
服务参考
使用服务和规范
本工具在浏览器中使用外部服务的公开 API，不使用外部库、自建后端或数据库。