網站安全檢查
檢查 HTTP 標頭、DNS、SPF/DMARC
輸入 URL 後，檢查 CSP、HSTS 等 HTTP 標頭、DNS 記錄、SPF 與 DMARC。
正在檢查網址
正在檢查您輸入的 URL
依序檢查瀏覽器安全規則、網域 DNS 與電子郵件寄件者驗證。
- 瀏覽器安全規則HTTP 標頭（CSP、HSTS 等）等待中
- 網域 DNSDNS 記錄（A、AAAA、MX 等）等待中
- 電子郵件寄件者驗證SPF、DMARC等待中
診斷結果
— 的公開設定
檢查完成需要確認或未偵測無法判定
HTTP 標頭—
DNS 記錄—
| 類型 | 狀態 | 值 |
|---|
DNSSEC― 無法判定
正在取得 DNSSEC 驗證結果。
沒有 AAAA 或 CAA 記錄本身不代表有問題。
電子郵件驗證（SPF、DMARC）—
SPF允許的寄件者
—DMARC驗證失敗時的規則
—關於 DKIM
DKIM 需要 selector，因此本工具不會自動判定，也不會標示為未設定。
改善建議—
範圍與限制
本工具不檢查的項目
本工具僅簡單檢查網際網路可見的 HTTP、DNS 設定，不代表網站沒有漏洞，也不保證整體安全。
- SQL Injection、XSS 實際攻擊測試與 CSRF 漏洞
- WordPress 外掛、CMS、PHP、Apache 等的漏洞
- 密碼強度、驗證與權限管理、伺服器內部設定
- 惡意軟體感染與 Web 應用程式邏輯漏洞
- TLS 版本、憑證期限／簽發者／SAN 與加密套件
安全檢查 / 13
可檢查的範圍有以下三項。
檢查網頁顯示規則、網域 DNS 與電子郵件寄件者驗證，並顯示狀態與改善建議。
檢查內容
- 瀏覽器安全規則
CSP、HSTS 等 HTTP 標頭 - 網域 DNS
A、AAAA、NS、CNAME、MX、TXT、CAA、DNSSEC - 電子郵件寄件者驗證
SPF、DMARC
不檢查： SQL Injection、XSS 實際攻擊測試與 CSRF 漏洞, WordPress 外掛、CMS、PHP、Apache 等的漏洞, 密碼強度、驗證與權限管理、伺服器內部設定, 惡意軟體感染與 Web 應用程式邏輯漏洞, TLS 版本、憑證期限／簽發者／SAN 與加密套件
僅檢查公開資訊中的設定
運作方式
從三個面向檢查公開設定。
HTTP 安全性
透過 MDN HTTP Observatory v2 查看 HTTP 安全設定的整體評級與分數。個別測試詳情請參閱 MDN 報告。
DNS 設定
透過 Google Public DNS JSON API 檢查 A、AAAA、NS、CNAME、MX、TXT、CAA 等公開記錄。
電子郵件安全性
透過 TXT 記錄簡易檢查 SPF 與 DMARC。網域會傳送至外部 API，結果僅暫時顯示在此瀏覽器。
服務參考
使用服務與規格
本工具在瀏覽器中使用外部服務的公開 API，不使用外部函式庫、自建後端或資料庫。