SSL / TLS 检测
检查证书有效性、证书链、域名匹配，以及服务器接受哪些 TLS 版本。
常见问题
证书明明有效，为什么浏览器还是报警告？
通常是服务器没有发送中间证书，导致部分客户端无法构建到受信任根证书的证书链。请查看「证书链完整」这一项检测结果，并在服务器上安装完整的证书链。
应该禁用 TLS 1.0 和 1.1 吗？
应该。两者都已被弃用，现代浏览器也会拒绝它们。请保持启用 TLS 1.2 和 1.3。
应该提前多久续签证书？
至少在到期前 30 天续签。Let's Encrypt 等证书颁发机构的证书有效期不超过 90 天，应设置为自动续签。
工具
DNS生效检测一次性查询全球各地的解析器和域名的权威服务器，在地图上直观看到你的修改已经在哪些地区生效。Ping 测试从我们的服务器发起的往返时间和丢包检测。当主机丢弃 ICMP 时，请使用 TCP 模式。路由追踪 Traceroute数据包从我们的服务器到目标的逐跳路径，并标出每台路由器所属的网络（ASN）。端口检测TCP 端口能从互联网访问吗？检测你的服务器，或检测自己的网络来确认端口映射是否成功。HTTP 响应头跟踪重定向链，查看响应头和耗时，并对安全响应头评分。WHOIS 查询直接从注册机构的 WHOIS 服务器获取域名的注册信息或 IP 地址段的所有者信息。邮件与黑名单检查域名的 MX、SPF、DMARC 和 DKIM，并对其邮件服务器查询公共 DNS 黑名单。子网计算器输入带前缀或掩码的地址，例如 192.168.10.37/26 或 10.0.0.1 255.255.240.0。我的IP地址是什么？这是你访问网站时，网站看到的地址。