网站综合检测
功能说明
网站综合检测由在线 Agent 节点访问目标 HTTP(S) 地址,并并行检查安全响应头、TLS 证书有效期与信任状态、DNSSEC 信任链以及 MX、SPF、DMARC 邮件域名配置。它适合网站上线、域名迁移、证书续期和安全基线调整后的快速核查。检测只读取公开网站与 DNS 配置,不执行登录、表单提交或漏洞利用,也不等同于完整的渗透测试。目标地址仅允许 HTTP、HTTPS 的 80 与 443 端口,Agent 会拒绝内网、保留地址及跳转到非公网目标,避免公共检测服务被用于访问内部网络。
使用场景
- 网站上线或域名迁移后核对基础安全配置
- 证书续期后确认有效期、域名匹配和信任链
- 检查 DNSSEC、MX、SPF 与 DMARC 是否完整发布
常见问题
- 网站体检和网站测速有什么区别?
- 网站测速比较不同节点的访问耗时;网站体检从一个在线节点集中核对安全响应头、证书和域名配置。
- 综合评分是否代表网站绝对安全?
- 不代表。评分只覆盖本页列出的公开配置项,不包含账号权限、业务逻辑、代码漏洞或完整渗透测试。
