Defaults.Exposed › 对比 › SecurityHeaders.com
Defaults.Exposed 对比 SecurityHeaders.com：超越 HTTP 响应头
SecurityHeaders.com 是经典、专注的 HTTP 响应头评级工具——HSTS、CSP、X-Frame-Options 等等。Defaults.Exposed 覆盖同样的 Web 响应头，但将它们与电子邮件身份验证、TLS 和 DNS 一并整合为你域名的单一 A–F 评级，并附上百分位排名和针对每项失败的修复建议。
功能对比
| 功能 | Defaults.Exposed | SecurityHeaders.com |
|---|---|---|
| HTTP 安全响应头评级 | 是（评分的一部分） | 是——其专长所在 |
| 电子邮件身份验证（SPF / DKIM / DMARC） | 是 | 否 |
| TLS / 证书检查 | 是 | 否 |
| DNS 检查（DNSSEC、CAA、域名服务器） | 是 | 否 |
| 横跨上述所有项的单一评级 | 是——一个 A–F | 仅响应头 |
| 相对域名总体的百分位排名 | 是 | 否 |
| 逐项修复指南 + 分主机配置 | 是 | 响应头参考 |
| 结果模式 | 经所有者验证的自检（私密） | 公开扫描 |
| 价格 | 免费 | 免费 |
本对比反映撰写时公开记录的功能；工具会更新，因此请向各供应商核实最新情况。我们仅对比功能能力，绝不公布任何组织的单域名评级。
简短版本
SecurityHeaders.com 推广了为网络安全打字母等级的理念，紧紧聚焦于 HTTP 响应头。它快速、清晰，至今仍是许多开发者用来检查自己的 Content-Security-Policy 或确认是否已设置 HSTS 的参考工具。
Defaults.Exposed 采用同样的字母等级理念，并将其应用于整个域名。你的网页响应头包含在内，但同时也涵盖了你的电子邮件是否可能被伪造（SPF、DKIM、DMARC）、你的 TLS 和证书是否稳健，以及你的 DNS 是否已加固（DNSSEC、CAA）。最终得到的是一个从 A 到 F 的单一等级，它反映了域名实际遭受攻击的方式，而不仅仅是其中的某一层，此外还有一个百分位排名以及针对每一项未通过检查的修复方案。
响应头是必要的，但并不充分。如果你想用一个分数看到完整的安全态势，这正是我们要填补的空白。
常见问题
Defaults.Exposed 检查的响应头与 SecurityHeaders.com 相同吗？
是的——HSTS、Content-Security-Policy、X-Frame-Options / 点击劫持防护、MIME 嗅探和 referrer 策略都是评级的一部分。区别在于我们不止步于响应头；电子邮件身份验证、TLS 和 DNS 同样计入其中。
我还需要用 SecurityHeaders.com 吗？
如果你只关心 HTTP 响应头，它是一份很棒的专注参考。如果你想在整个域名安全的背景下评定你的响应头——包括你的电子邮件是否可被伪造——那么 Defaults.Exposed 会用一个评级为你呈现完整画面。
如果我只关心自己的网站，电子邮件身份验证为什么重要？
因为现实中针对小企业最常见的攻击并不是网站被黑——而是有人冒用你的域名伪造电子邮件。完美的响应头评级挡不住这种攻击；SPF 和 DMARC 才可以。一个单一评级能让两者都在视野之内。
在同一处查看你自己的域名在每一项检查上的 A–F 评级——私密、免费、仅限所有者。 运行免费检测 →