Defaults.Exposed › 对比 › 典型的单一用途检测工具
2026 年最佳免费域名安全检测工具（以及如何选择）
最佳的免费域名安全检测工具，是那种能用通俗语言告诉你域名暴露程度、以及应优先修复什么的工具。大多数免费工具只测试单一层面——电子邮件身份验证、HTTP 响应头或 TLS。Defaults.Exposed 免费地将所有这些一次性评定为一个 A–F 综合评分，并提供百分位排名和针对每项失败的修复建议。
功能对比
| 功能 | Defaults.Exposed | 典型的单一用途检测工具 |
|---|---|---|
| 覆盖电子邮件身份验证、TLS、Web 与 DNS | 是——四项全覆盖 | 通常仅一层 |
| 单一 A–F 评级 | 是 | 很少 |
| 相对域名总体的百分位排名 | 是 | 否 |
| 面向非专业人士的通俗易懂修复方案 | 是 | 视情况而定 |
| 分主机的配置步骤 | 是（12 家服务商） | 视情况而定 |
| 私密、经所有者验证的结果 | 是 | 通常为公开查询 |
| 欧盟境内数据处理 | 是 | 视情况而定 |
| 价格 | 免费 | 免费 / 免费增值 |
本对比反映撰写时公开记录的功能；工具会更新，因此请向各供应商核实最新情况。我们仅对比功能能力，绝不公布任何组织的单域名评级。
如何选择免费的域名安全检测工具
优秀的免费工具有很多。诚实的答案是：最好的那个取决于你的需求：
- 只是想排查 DNS 或邮件流？ 像 MXToolbox 这样的诊断套件非常出色——参见 Defaults.Exposed vs MXToolbox。
- 只关心 Web 标头？ 像 SecurityHeaders.com 这样专注的标头评分工具能把这一件事做好——参见 Defaults.Exposed vs SecurityHeaders.com。
- 专注于让邮件认证达到强制执行？ 像 EasyDMARC 这样的邮件认证平台正是为此而生——参见 Defaults.Exposed vs EasyDMARC。
陷阱在于只测试一个层面，就以为其余都没问题。完美的标头评分不会阻止你的邮件被伪造；无懈可击的 DMARC 也修不好一张过期的证书。
为什么统一评分对大多数所有者更有利
如果你只想知道自己的域名有多安全、应该先修什么，Defaults.Exposed 会把邮件认证、TLS、Web 标头和 DNS 一起评定为单一的 A–F 等级——免费。你还会得到一个相对于数百万已评分域名的百分位、对每一项失败的通俗解释，以及在你的托管商处修复它的确切步骤。这是一项私密的、经所有者验证的检测，数据在欧盟境内处理。
从评分开始，修复最大的缺口，然后重新检测。这是从”我觉得我们没问题”到真正没问题的最快途径。
常见问题
一款免费的域名安全检测工具究竟应该测试什么？
至少应包括：电子邮件身份验证（SPF、DKIM、DMARC）、TLS 及证书有效性、HTTP 安全响应头，以及 DNSSEC 和 CAA 等核心 DNS 防护。许多免费工具只覆盖其中之一，这会让你自以为受到了保护，实际上却有一整类风险敞开无防护。
为什么单一评级会有帮助？
因为面对十几项检查各自独立的通过/失败结果，很难分清轻重缓急。一个 A–F 评级加上百分位排名，能让你立刻知道自己状况是好是坏，而针对每项失败的修复建议则告诉你该先做什么。
免费检测工具够用吗，还是需要付费工具？
如果只是想了解现状并修复基础问题，一次好的免费检测就足够了——修复本身（编辑 DNS 记录、添加响应头）始终是免费的。付费工具的价值体现在跨多个域名的持续监控上。先从免费开始，再决定是否升级。
如何在不公开暴露域名的情况下检测它？
使用一款在显示完整评级前先验证你对域名拥有控制权的检测工具。Defaults.Exposed 会向你域名下的某个邮箱地址发送一次性验证码，因此只有所有者才能看到详细结果。
在同一处查看你自己的域名在每一项检查上的 A–F 评级——私密、免费、仅限所有者。 运行免费检测 →