Defaults.Exposed › 對比 › SecurityHeaders.com
Defaults.Exposed 對比 SecurityHeaders.com：超越 HTTP 響應標頭
SecurityHeaders.com 是經典、專注的 HTTP 響應標頭評級工具——HSTS、CSP、X-Frame-Options 等等。Defaults.Exposed 涵蓋同樣的 Web 響應標頭，但將它們與電子郵件身份驗證、TLS 和 DNS 一並整合為你網域的單一 A–F 評級，並附上百分位排名和針對每項失敗的修復建議。
功能對比
| 功能 | Defaults.Exposed | SecurityHeaders.com |
|---|---|---|
| HTTP 安全響應標頭評級 | 是（評分的一部分） | 是——其專長所在 |
| 電子郵件身份驗證（SPF / DKIM / DMARC） | 是 | 否 |
| TLS / 憑證檢查 | 是 | 否 |
| DNS 檢查（DNSSEC、CAA、網域伺服器） | 是 | 否 |
| 橫跨上述所有項的單一評級 | 是——一個 A–F | 僅響應標頭 |
| 相對網域總體的百分位排名 | 是 | 否 |
| 逐項修復指南 + 分主機設定 | 是 | 響應標頭參考 |
| 結果模式 | 經所有者驗證的自檢（私密） | 公開掃描 |
| 價格 | 免費 | 免費 |
本對比反映撰寫時公開記錄的功能；工具會更新，因此請向各供應商核實最新情況。我們僅對比功能能力，絕不公布任何組織的單網域評級。
簡短版本
SecurityHeaders.com 推廣了為網路安全打字母等級的理念，緊緊聚焦於 HTTP 響應標頭。它快速、清晰，至今仍是許多開發者用來檢查自己的 Content-Security-Policy 或確認是否已設定 HSTS 的參考工具。
Defaults.Exposed 採用同樣的字母等級理念，並將其應用於整個網域。你的網頁響應標頭包含在內，但同時也涵蓋了你的電子郵件是否可能被假冒（SPF、DKIM、DMARC）、你的 TLS 和憑證是否穩健，以及你的 DNS 是否已加固（DNSSEC、CAA）。最終得到的是一個從 A 到 F 的單一等級，它反映了網域實際遭受攻擊的方式，而不僅僅是其中的某一層，此外還有一個百分位排名以及針對每一項未通過檢查的修復方案。
響應標頭是必要的，但並不充分。如果你想用一個分數看到完整的安全態勢，這正是我們要填補的空白。
常見問題
Defaults.Exposed 檢查的響應標頭與 SecurityHeaders.com 相同嗎？
是的——HSTS、Content-Security-Policy、X-Frame-Options / 點擊劫持防護、MIME 嗅探和 referrer 策略都是評級的一部分。區別在於我們不止步於響應標頭；電子郵件身份驗證、TLS 和 DNS 同樣計入其中。
我還需要用 SecurityHeaders.com 嗎？
如果你只關心 HTTP 響應標頭，它是一份很棒的專注參考。如果你想在整個網域安全的背景下評定你的響應標頭——包括你的電子郵件是否可被假冒——那麼 Defaults.Exposed 會用一個評級為你呈現完整畫面。
如果我只關心自己的網站，電子郵件身份驗證為什麼重要？
因為現實中針對小企業最常見的攻擊並不是網站被駭——而是有人假冒你的網域偽造電子郵件。完美的響應標頭評級擋不住這種攻擊；SPF 和 DMARC 才可以。一個單一評級能讓兩者都在視野之內。
在同一處查看你自己的網域在每一項檢查上的 A–F 評級——私密、免費、僅限所有者。 運行免費檢測 →