从实时表单开始
输入域名、URL、IP、邮箱或记录，无需配置即可获得聚焦结果。
安全标头检查器
输入 URL 即可查看它发送了哪些 HTTP 安全标头、每项得分如何，以及应优先修复什么。
结果
交互式情报工具
先运行检查，再交付工作流
先用浏览器工具快速得到答案；当流程需要重复使用时，再把同样逻辑迁移到脚本、监控或产品流程中。
查看可用于决策的信号
结果突出状态、风险、记录和下一步行动，而不是原始供应商噪声。
自动化行之有效的工作流
使用请求和响应示例，把一次性检查变成 API 调用或组合流程。
被这些公司的人员使用
此工具帮助你做出的判断
每个页面都围绕实际运营问题设计，而不只是原始查询。
查看当前 DNS、注册、安全、价格或信誉证据。
将结果与相关检查对比，让下一步更可信。
复制示例、打开关联工具，或在需要规模化时进入 API 文档。
集成前可见的信任信号
透明文档、已认证请求和清晰的可靠性信息，让你在上线前更容易评估 DomScan。
服务状态
API 资料
OpenAPI、Swagger、Postman、CLI、SDK 和 MCP 文档链接一键可达。
API 密钥
受保护访问
认证端点使用 API 密钥，并在调用前清楚显示积分成本。
免费额度
免费注册
从每月 10,000 积分开始，只有在用量增长时再升级。
活跃
请求示例
从 curl 和 HTTP 示例开始，再把参数映射到你的应用代码。
主要功能
11 项检查
涵盖 HSTS、CSP、点击劫持防护、nosniff、Referrer-Policy、Permissions-Policy、COOP、COEP、CORP、版本信息泄露和 Cookie 标志。
分数与等级
加权的 0 到 100 分数和 A+ 到 F 等级，并附带按优先级排序的建议列表。
不给出错误等级
错误页面和机器人验证页面只做分析、不评级，没有响应的页面保持未知。
请求示例
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.com构建在同一套 API 之上
浏览器体验预览 DomScan 的结构化端点，帮助团队在写代码前验证用例。
常见问题解答
应如何理解评分中的 CSP 和 HSTS 部分？
DomScan 的评分权重属于其自身的评分规则，并非通用的安全评级。Content-Security-Policy-Report-Only 不会阻止内容；只有配置了报告目标时，它才会发送违规报告。如果网站只发布 Report-Only 策略，本检查器会将 CSP 检查标记为警告。在依赖强制执行的策略前，请先进行测试并按需调整。只有当最终 URL 使用 HTTPS 时才会评估 HSTS；如果最终 URL 使用 HTTP，最高等级会受限。includeSubDomains 指令会将 HSTS 扩展到所有子域名，因此只有在每个子域名都已准备好使用 HTTPS 后才应启用它。
为什么我的网站没有评级？
如果页面返回了错误状态或机器人验证，其标头可能来自防火墙或 CDN 而非您的应用程序，因此不会给出等级。
会显示 Cookie 的值吗？
不会。只报告 Cookie 名称及其 Secure、HttpOnly 和 SameSite 标志。