Squish/toolsSquish →

Squish & Co. — 诊断部

Tune-Up

六项检查,一个等级,用大白话讲清楚。Tune-Up 会看你的 DMARC、SPF 和 DKIM、TLS 证书、拦截名单状态和安全响应头,并告诉你该先修哪一项。Squish 免费提供的工具,无需注册。

试试: , , 无需注册

yourdomain.comTune-Up

输入域名,六项检查就在这里运行。

为什么一份报告胜过四个标签页

域名的问题很少单独出现。过期的证书所在的那台服务器,安全响应头可能从来就没设置过;拦截名单上的那条记录,往回追往往就是那次入侵,而它此刻正在发送你的 SPF 记录从未授权过的邮件。一项一项分开看,每个都像是零散的小杂事。放在一起看,先修哪个、后修哪个自然就清楚了——而这恰恰是你真正需要知道的。

常见问题

总评分是怎么算出来的?

它是已完成的四个方面(邮件认证把 DMARC、SPF 和 DKIM 算作一项,另有证书、拦截名单和响应头)的平均值,但永远不会比最差的那一项高出一个等级以上。第二条规则才是关键:证书已经过期的域名,不会因为邮件配置完美就算健康;只看平均值,会让一个谁都打不开的站点拿到 B。

为什么一项不合格就把总分拉下来了?

上限存在的意义正在于此。一个轻微警告让你掉一个等级,而不是毁掉整份报告;但真正的失败就是真正的失败,诚实的做法是直说域名处于这种状态,而不是把它藏进平均值里。修好最差的那一项,总评分会立刻回升。

如果某项检查没跑完呢?

它会被排除在评分之外,并在报告里点名。我们绝不会把超时的检查算作不合格的检查——那等于对没人测量过的东西下判断。如果一项都没完成,你得到的是一个错误,而不是 F。

为什么 DNS 不算一项评分?

因为其他一切都依赖它。任何能解析的域名都会拿满分,作为评分它什么也说明不了;而如果解析不了,其他检查根本无法运行。所以它决定的是这份报告是否成立,而不是报告里的一行。

这和单独的那些工具一样吗?

一样——同样的引擎,汇成一份报告。每一行都链接到它来自的那个工具,方便你查看某个等级背后的完整细节。

这份报告发现的问题,绝大多数属于服务器配置。在 Squish 主机上,这些只配置一次并持续保持,等级会停在你达到的位置,而不会在下一次续期时悄悄滑落。

了解 Squish 主机 →