域名健康检查器——免费 DNS、SPF、DMARC 与 DNSSEC 扫描

域名健康检查器

输入任意域名，检查其 DNS 解析、域名服务器、邮件配置和邮件身份验证记录——这些正是攻击者在发起欺骗或网络钓鱼活动前探测的信号。

输入域名以检查其 DNS 和邮件身份验证健康状况。

游戏化模拟

+100 XP

需更新 DMARC 策略——请在 24 小时内验证您的域名

哪个迹象最可靠地揭示了一封网络钓鱼邮件？

我们解析您域名的 A、NS 和 MX 记录，并通过 DNS-over-HTTPS 检查其 SPF 和 DMARC TXT 记录以及 DNSSEC AD 标志——这与攻击者在网络钓鱼或欺骗活动前检查的被动信号相同。

没有 SPF 和强制执行的 DMARC 策略，任何人都能发送看似来自您域名的邮件。这正是商业邮件欺诈和供应商冒充攻击的基础——而且终端用户无法察觉。

发布列出您真实邮件发件方的 SPF 记录，在审阅报告后将 DMARC 从 p=none 调整为 p=quarantine 或 p=reject，并请您的注册商或 DNS 托管商启用 DNSSEC。

域名健康评分衡量什么？: 它是您域名通过六项被动 DNS 和邮件身份验证检查的比例：是否可解析、是否有可见的域名服务器、是否有邮件服务器（若发送邮件），以及是否发布了 SPF、强制执行的 DMARC 策略和 DNSSEC。
为什么我什么都没改，评分却下降了？: DNS 记录可能在您未参与的情况下发生变化——邮件服务商迁移、DMARC 记录过期或注册商设置都可能改变您的结果。随时重新运行检查即可查看您的当前状态。
这是完整的安全审计吗？: 不是。这是对六项信号的快速被动 DNS 扫描——它不测试您的服务器、应用程序或凭据。要获得全面了解，请进行完整的风险评估。

我们仅查询您所输入域名的公开 DNS 记录——除用于支持您的"更多免费工具"推荐的匿名结果外，不存储任何内容。

常见问题

域名健康评分衡量什么？

它是您域名通过六项被动 DNS 和邮件身份验证检查的比例：是否可解析、是否有可见的域名服务器、是否有邮件服务器（若发送邮件），以及是否发布了 SPF、强制执行的 DMARC 策略和 DNSSEC。

为什么我什么都没改，评分却下降了？

DNS 记录可能在您未参与的情况下发生变化——邮件服务商迁移、DMARC 记录过期或注册商设置都可能改变您的结果。随时重新运行检查即可查看您的当前状态。

这是完整的安全审计吗？

不是。这是对六项信号的快速被动 DNS 扫描——它不测试您的服务器、应用程序或凭据。要获得全面了解，请进行完整的风险评估。