Squish & Co. — 诊断部
Tune-Up
六项检查,一个等级,用大白话讲清楚。Tune-Up 会看你的 DMARC、SPF 和 DKIM、TLS 证书、拦截名单状态和安全响应头,并告诉你该先修哪一项。Squish 免费提供的工具,无需注册。
试试: , , 无需注册
为什么一份报告胜过四个标签页
域名的问题很少单独出现。过期的证书所在的那台服务器,安全响应头可能从来就没设置过;拦截名单上的那条记录,往回追往往就是那次入侵,而它此刻正在发送你的 SPF 记录从未授权过的邮件。一项一项分开看,每个都像是零散的小杂事。放在一起看,先修哪个、后修哪个自然就清楚了——而这恰恰是你真正需要知道的。
常见问题
总评分是怎么算出来的?
它是已完成的四个方面(邮件认证把 DMARC、SPF 和 DKIM 算作一项,另有证书、拦截名单和响应头)的平均值,但永远不会比最差的那一项高出一个等级以上。第二条规则才是关键:证书已经过期的域名,不会因为邮件配置完美就算健康;只看平均值,会让一个谁都打不开的站点拿到 B。
为什么一项不合格就把总分拉下来了?
上限存在的意义正在于此。一个轻微警告让你掉一个等级,而不是毁掉整份报告;但真正的失败就是真正的失败,诚实的做法是直说域名处于这种状态,而不是把它藏进平均值里。修好最差的那一项,总评分会立刻回升。
如果某项检查没跑完呢?
它会被排除在评分之外,并在报告里点名。我们绝不会把超时的检查算作不合格的检查——那等于对没人测量过的东西下判断。如果一项都没完成,你得到的是一个错误,而不是 F。
为什么 DNS 不算一项评分?
因为其他一切都依赖它。任何能解析的域名都会拿满分,作为评分它什么也说明不了;而如果解析不了,其他检查根本无法运行。所以它决定的是这份报告是否成立,而不是报告里的一行。
这和单独的那些工具一样吗?
一样——同样的引擎,汇成一份报告。每一行都链接到它来自的那个工具,方便你查看某个等级背后的完整细节。
这份报告发现的问题,绝大多数属于服务器配置。在 Squish 主机上,这些只配置一次并持续保持,等级会停在你达到的位置,而不会在下一次续期时悄悄滑落。
了解 Squish 主机 →