免费网站安全检测

你的网站安全吗？几秒钟就知道。

粘贴网址，即可获得 A–F 安全评级，以及按真实风险排序的最重要问题。被动且只读：我们只查看任何访客的浏览器本来就能看到的内容。

被动扫描。未经你的许可，不会进行任何攻击性检测。

免费检测会查看什么

  • HTTPS 与证书：HTTP 到 HTTPS 的跳转、证书可信度与到期时间、TLS 版本、HSTS。
  • 安全响应头：Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy。
  • Cookie 与软件：缺少 Secure/HttpOnly/SameSite 属性的 Cookie、暴露在外的服务器和 PHP 版本、过时的 JavaScript 库、混合内容。
  • WordPress：公开可见的核心版本，核心、插件和主题中的已知漏洞，过时组件，被列出的用户名，XML-RPC。
  • 邮件伪造：你的域名的 SPF 和 DMARC 记录，以及 security.txt 文件。

你会得到什么

  • 一个 A–F 评级和 0–100 分，每次修复后都可以重新检查。
  • 每个问题都用通俗的语言说明，从严重到提示依次排列。
  • 前 3 个问题的分步修复说明，免费提供。附可直接复制粘贴到 nginx、Apache（.htaccess）、Cloudflare 和 WordPress 的配置。
  • 创建免费账户后，可为一个网站提供每月一次的复查。

更深入的测试，只在你许可后进行

当你验证自己拥有该域名（通过 DNS 记录、文件或 meta 标签）并明确同意后，付费套餐会运行更深入的测试：

  • 暴露的 .env、.git、备份文件、数据库转储、phpinfo 和调试日志。
  • TLS 协议与加密套件、开放端口、目录列表、管理后台。
  • 注入测试（SQLi、XSS、SSTI、开放重定向），以及 CORS、CSRF 和 JWT 问题。
  • 针对网店：购物车和结账价格篡改、优惠券滥用、盗刷测试风险，以及 skimmer 迹象（未知或被改动的结账脚本、伪造的支付表单、仿冒域名）。
  • 注入的代码，例如伪造的 CAPTCHA / ClickFix 页面和从区块链加载的脚本。

任何远程扫描器都看不到的东西

远程扫描看到的就是互联网看到的：你的页面、响应头、证书和 DNS。它无法读取你服务器上的文件、数据库或主机控制面板，所以好的评级是一个有力的信号，而不是保证。我们会明确说明检查了什么、没检查什么，而且更深入的测试只会在你证明网站归你所有之后才运行。

常见问题

运行免费网站安全检测安全吗？

安全。它只发出与普通访客浏览器相同类型的请求：页面、响应头、证书和公开的 DNS 记录。不会攻击任何东西，也不会增加负载。

评级是怎么计算的？

每个发现都有严重程度。严重和高危问题（例如没有 HTTPS，或插件存在已知漏洞）对分数的影响远大于缺少推荐的响应头。字母评级由分数得出。

我需要安装什么吗？

不需要。免费检测不需要插件，也不需要添加代码。只有当你想要基于同意的深入测试时，才需要添加 DNS 记录、文件或 meta 标签。

不是 WordPress 的网站也能用吗？

能。每个网站都会进行 HTTPS、响应头、Cookie、软件和邮件检查。WordPress 网站还会额外检查核心、插件、主题和用户。

附可复制粘贴修复方法的指南

指南

安全响应头

可直接复制粘贴到 nginx、Apache（.htaccess）、Cloudflare 和 WordPress 的 HTTP 安全响应头：HSTS、X-Content-Type-Options、防框架嵌入、Referrer-Policy 和 Permissions-Policy。

指南

HSTS

HSTS 的作用、为什么先用较短的 max-age、何时使用 includeSubDomains 和 preload，并附可复制粘贴到 nginx、Apache 和 Cloudflare 的配置。

指南

HTTPS 与混合内容

用一次 301 跳转强制使用 HTTPS，修复混合内容警告，避免 Cloudflare 跳转循环，并用 WP-CLI 更新 WordPress 中旧的 http:// 链接。

指南

SPF、DKIM 与 DMARC

阻止骗子冒用你的域名发邮件。可复制粘贴的 Google Workspace 和 Microsoft 365 SPF 与 DMARC 记录，以及从 p=none 到 p=reject 的安全路径。

指南

检查网站安全

一种免费、安全的网站安全检查方法：HTTPS、安全响应头、邮件记录、WordPress 更新和暴露的文件，附准确的命令以及良好结果应有的样子。

指南

A–F 安全评级说明

HackGrade 的 A–F 网站安全评级如何计算：按问题严重程度扣分、每个类别设有扣分上限，以及在存在严重或高风险问题时限制评级的规则。

指南

小企业网站安全清单

一份面向小企业的实用网站安全清单：HTTPS、更新、备份、两步验证、安全响应头、邮件记录、域名安全和监控，并附分步修复指南链接。

更多免费检测

免费 · 即时 · 无需注册

抢在别人之前了解你的评级。

被动扫描。未经你的许可，不会进行任何攻击性检测。

免费开始。付费套餐每月 12 美元起，或 29 美元购买单次报告。 查看价格