Chạy trong trình duyệt

Công cụ tự kiểm tra

Dữ liệu bạn dán chỉ xử lý trong trình duyệt, không gửi đi đâu. Các công cụ không truy cập tên miền hay máy chủ nào: bạn tự lấy bản ghi hoặc header (bằng lệnh dig, curl -I, hoặc từ nguồn thư) rồi dán vào để đọc giúp. Vì vậy chúng không thể thay thế việc tự kiểm tra thực tế, nhưng đủ để bắt các lỗi cú pháp và cấu hình phổ biến.

1. Lấy dữ liệuChạy một lệnh ngắn trên máy bạn, ví dụ dig hoặc curl -I.
2. Dán vào ôChỉ dán phần cần đọc, rồi bấm Phân tích.
3. Đọc kết quảMỗi dòng có nhãn Lỗi, Cảnh báo, Đạt hoặc Lưu ý.

• 01

  Đọc và kiểm tra bản ghi SPF

  Dán bản ghi SPF để phân tích cú pháp, đếm số lần tra cứu DNS (giới hạn 10) và nhận cảnh báo như +all, ptr, nhiều bản ghi.

  →
• 02

  Đọc bản ghi DMARC

  Dán bản ghi DMARC để xem từng thẻ (p, sp, pct, rua, ruf, adkim, aspf) và nhận cảnh báo như p=none hoặc thiếu rua.

  →
• 03

  Tạo bản ghi SPF và DMARC

  Chọn nhà cung cấp gửi thư phổ biến để sinh bản ghi SPF, kèm ước lượng số lần tra cứu và bản ghi DMARC khởi đầu an toàn.

  →
• 04

  Đọc header thư (kiểm tra dấu hiệu giả mạo)

  Dán header thô của một email để xem kết quả SPF/DKIM/DMARC, chuỗi Received và các địa chỉ From, Return-Path, Reply-To có lệch nhau không.

  →
• 05

  Đọc security header của website

  Dán các header phản hồi HTTP (lệnh curl -I) để kiểm tra HSTS, CSP, X-Frame-Options, Referrer-Policy và cờ của cookie.

  →
• 06

  Tạo tệp security.txt

  Điền thông tin liên hệ để tạo tệp security.txt theo RFC 9116, đặt tại /.well-known/security.txt.

  →

Xem một ví dụ báo cáo →

Ví dụ về cách đọc và sắp xếp việc cần sửa sau khi tự kiểm tra.