KIỂM TRA WEBSITE MIỄN PHÍ
Nhập tên miền — công cụ kiểm tra ngay SSL, chuyển hướng HTTPS, header bảo mật và bản ghi DNS, kèm giải thích dễ hiểu cho người không rành kỹ thuật.
Các khái niệm dùng trong báo cáo
- SSL là gì?
- Chứng chỉ SSL/TLS mã hoá dữ liệu truyền giữa trình duyệt của khách và máy chủ website. Không có SSL, trình duyệt hiện cảnh báo "Không an toàn" và mật khẩu, thông tin thẻ... có thể bị đọc trộm trên đường truyền.
- HSTS (Strict-Transport-Security) là gì?
- Một chỉ thị máy chủ gửi cho trình duyệt, bắt buộc mọi lần truy cập sau đó phải dùng HTTPS, kể cả khi người dùng gõ nhầm địa chỉ HTTP.
- CSP (Content-Security-Policy) là gì?
- Danh sách nguồn được phép chạy script/tải tài nguyên trên trang, giúp giảm rủi ro bị chèn mã độc (XSS) từ bên thứ ba.
- SPF / DMARC là gì?
- Hai bản ghi DNS giúp máy chủ email của người nhận xác minh email "gửi từ tên miền của bạn" có thật sự tới từ nguồn được phép hay là email giả mạo/lừa đảo.
- CAA là gì?
- Bản ghi DNS chỉ định đơn vị nào được phép cấp chứng chỉ SSL cho tên miền của bạn, ngăn bên không được uỷ quyền cấp SSL giả mạo.