你的域名,还活着吗?
输入一个域名,查注册到期、SSL 证书、DNS 解析、站点可用性和安全响应头。 查不到的项目我们写「未获取」,不给你一个靠猜的结论。
只查 DNS、握手一次、GET 一次首页、查公开 WHOIS。不爬目录、不探后台、不做端口扫描。
报告会出现在这里。上面输入域名,或者先 。
六组检查,都是能验证的事实
没有「综合风险指数」这类听起来高级但说不清的东西。每一项要么有明确结论,要么写「未获取」。
注册与到期
注册商、注册时间、到期日、还剩几天。域名忘了续费被抢注,是最贵的一种失误——赎回来通常五位数起。
DNS 解析
A / AAAA / CNAME / MX / NS 记录,是否双栈,是否挂在 CDN 上,最终解析到哪台机器。
SSL 证书
颁发机构、到期日、是否自签、证书链是否受信任、协商到的 TLS 版本。证书过期当天,所有浏览器都会拦页面。
站点可用性
首页能不能打开、跳转几次、响应多少毫秒、服务器头暴露了什么技术栈和版本号。
安全响应头
HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy 六项,逐项看有没有。
境内接入判断
服务器 IP 归属地与所在地区,判断是否属于必须备案的境内接入。备案号查询通道接入中,未接入时明确标「未核验」,不猜。
体检不收费,因为我们卖的是后面的台账
免费的体检到处都有,愿意告诉你「哪一项没查到」的不多。
不留手机号也能看
不用注册、不用登录、不弹「获取完整报告」。输入域名,报告当场出。
只访问首页一次
不爬路径、不探后台、不做端口扫描。查不到的项目写「未获取」,绝不给你一个靠猜的结论。
因为我们卖的是台账
体检是免费的,续费提醒、证书预警、资产台账才是我们收费的东西。查完觉得有用,再聊。
查之前会问的几个问题
真的免费吗?要不要注册?
免费,不用注册,也不用留手机号。域名体检是我们让人认识产品的入口,不是收费项目。同一域名 1 小时内重复查走缓存,不会重复消耗资源。
你会不会扫我的服务器,算不算攻击?
不会。全程只做四件事:查公开的 DNS 记录、连 443 端口做一次 TLS 握手、GET 一次首页拿响应头、查注册局的公开 WHOIS / RDAP。不爬目录、不试探后台路径、不做端口扫描,也不留存你的网页内容。
为什么有的项目显示「未获取」?
两种情况:一是该后缀本身不开放公开查询(比如 gov.cn、edu.cn 不开 WHOIS),二是对方服务器拒绝连接或超时。这两种情况我们都不给结论——写「未获取」,你自己判断。
分数是怎么算的?
满分 100,按「出事概率 × 出事后果」扣:域名已过期、证书过期、使用自签证书、域名解析不到各扣 25 分档,证书 15 天内到期、TLS 版本过低扣 15 分,缺 HSTS 扣 8 分,其余提示项不影响分数。90 分以上为良好。
报告能保存吗?我有很多域名。
这一页是即时报告,刷新就没了,你可以截图或打印。要长期盯着几十个域名和证书,用资产台账免费版:200 项资产、到期前 60/30/15/7/1 天提醒,不用自己记。
体检没问题,是不是就不用管了?
不是。这一页查的是「今天有没有坏」,管不了「下个月会不会坏」。域名和证书真正的风险在到期前那几天没人盯——这恰好是我们做台账的原因。