Certadomain上线:免费检测DMARC、子域接管与仿冒域名
来源标题:Show HN: Certadomain – Free DMARC, subdomain takeover and lookalike checks
Certadomain推出免费域名安全检测工具,无需注册即可使用。该工具整合DMARC、SPF、DKIM邮件认证分析、钓鱼站点识别、基于CT日志的子域名搜索,以及子域接管和仿冒域名检测。仿冒域名结果中,近期注册和启用邮件服务的域名会优先列出。
以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。
Certadomain 概览 DMARC 钓鱼 子域名 接管 仿冒 DNS 健康 指南 日本語 免费检查你域名的安全状况 DMARC、SPF 与 DKIM 分析、钓鱼网站检测、CT 日志子域名搜索——全部集中在一处,免费、无需注册。 邮件认证与注册信息的一站式联合检查(免费、无需注册) 检查你域名的 SPF、DMARC、DKIM 和 MX 配置。可检测出会悄然破坏认证的 SPF 10 次查询溢出问题。 分析域名的钓鱼迹象:品牌仿冒、仿冒域名、可疑关键词、DNS 模式以及注册时长。 从 Certificate Transparency 日志中查找域名的子域名。并可就地检查每个子域名的 DMARC。 检查子域名的 CNAME,检测指向已删除服务或未注册域名的悬空 DNS 记录。 查找模仿你域名的已注册域名(字符替换、拼写错误、其他 TLD),其中最近注册和已启用邮件的域名会优先列出。 检查名称服务器的冗余性与应答、DNSSEC 和 CAA,并捕获 lame delegation、DNSSEC 损坏以及其他会导致域名无法解析的设置问题。 Certadomain 是一个免费、无需注册的域名安全工具集。所有检查均仅基于 DNS——不抓取页面、不需要 API key,除短暂的缓存外不存储任何数据。 DMARC 检查器实现了 RFC 7489 §6.6.3 的子域名继承,并基于 PSL 检测组织域名,同时包含递归 SPF 查询计数器,以捕获会悄然使认证失效的 10 次查询溢出问题。日语国际化域名(IDN)通过 IDNA 编码提供支持。 Certificate Transparency 子域名结果会并行合并两个独立来源(crt.sh 和 certspotter),因此只要任一来源成功即可返回结果。
正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。