网站健康与安全检测
输入一个网址，大约一分钟就能得到完整报告：安全响应头、HTTPS 与 SSL、邮件安全、速度与 Core Web Vitals、SEO、无障碍、移动端设计和过时软件，附带分数、等级和通俗易懂的修复建议。
只做被动检测。报告 7 天后删除
本工具只进行被动、非侵入式的检测。它只读取任何访客的浏览器都能看到的内容：不登录、不提交表单、不猜密码，也不探测漏洞。
请只检测你自己的网站或已获授权测试的网站。结果是自动生成的提示，不是完整的安全审计。为了完成检测，你输入的网址会发送到我的服务器，以及 Google PageSpeed Insights、Mozilla Observatory 和 SSL Labs；报告会在 7 天后删除。 隐私政策
工作原理
检测器会像浏览器一样加载一次你的页面，读取它的安全响应头、Cookie、HTML 以及周边的公开小文件（robots.txt、sitemap.xml、security.txt）。它会查询域名的 SPF、DMARC 和 DKIM 记录，请 Google PageSpeed Insights 在移动端和桌面端运行 Lighthouse，从 Mozilla 的 HTTP Observatory 获取响应头评级，并在开启时从 Qualys SSL Labs 获取 TLS 评级。它还会检查页面上最多 50 个链接是否失效，并把发现的 JavaScript 库与 Retire.js 的已知漏洞列表对比。
每个问题都标有严重程度（从严重到低）、通俗的解释和修复方法。各类别分数合成总分（满分 100）和 A 到 F 的等级。为了不超出免费 API 额度，同一网址的结果会在几小时内重复使用；每份报告（包括网址）一周后自动删除。
常见问题
用这个工具检测网站安全吗？合法吗？
检测都是被动的：工具只读取任何访客的浏览器都能拿到的公开页面、响应头和 DNS 记录，再加上一些链接。它不攻击、不模糊测试，也不登录。不过，请只检测你自己的网站或获准测试的网站。
为什么我的分数比其他工具低？
这份报告把安全、速度、SEO、无障碍、设计和技术放在一起评估，某一方面薄弱就会拉低总分。打开每个类别就能看到具体扣分原因，先从“优先修复的 5 个问题”开始。
各个等级是什么意思？
A 是 90 分及以上，B 是 80 到 89，C 是 70 到 79，D 是 60 到 69，F 低于 60。只要有严重的安全问题，安全分就会被限制在 50 以下。
怎样分享或保存报告？
点“复制分享链接”发给别人，或点“下载 PDF”保存。分享链接在报告删除前都有效，也就是检测后一周内。
为什么不能检测我的本地或内网网站？
私有和内部地址（如 192.168.x.x、10.x.x.x 或 localhost）被特意屏蔽，防止有人借这个工具访问防火墙后面的网络。
更多免费工具
发现问题，或者想要别的工具？ 联系