跳转到内容

免费外部扫描

扫描你的网站
像监控器一样

12 项外部检查 — uptime、TLS、DNS、重定向、域名到期、安全标头、暴露文件、SPF、DMARC、HSTS、MX 和 CAA — 这些是 Holter 在生产环境中可以持续监控的同类外部信号。无需账号、无需代理、无需访问你的系统。

  • 12 项外部检查,实时运行、亲眼可见
  • 完整报告发送到你的邮箱 — 每项发现都有解释
  • 无需账号、无需代理、不接触你的系统
今天还剩 100 / 100 次免费扫描。 我们会先验证你的邮箱,避免机器人和 AI 抓取器耗尽每日免费额度;报告也会发送到这里。限制:每个邮箱每天一次,每个连接每天一次。

我们已发送 6 位验证码到 . 输入后开始扫描 — 10 分钟后过期。

扫描检查哪些内容

与监控器在生产环境持续关注的外部信号相同 — 从你的基础设施之外执行一次检查。

可用性

站点能否从你自己网络之外响应 — 速度如何?

TLS 证书

有效、可信,且不会悄悄临近过期。

DNS

记录能够解析,并且解析结果一致。

HTTP → HTTPS

http 访客会被带到安全版本。

域名到期

注册不会在无人知晓时过期。

安全响应头

CSP、content-type 保护、frame 与 referrer 策略。

暴露文件

.env、.git 等文件返回 404 — 绝不能是 200。

SPF

接收服务器可以信任你的外发邮件。

DMARC

没有人能伪造你域名的邮件。

HSTS

浏览器始终锁定 HTTPS。

MX 记录

入站邮件路由正常工作。

CAA

只有你指定的机构可以为域名签发证书。

使用方式

1

输入网址和邮箱

我们会发送 6 位验证码 — 防止机器人耗尽每日免费额度,报告也会送到这里。

2

实时查看检查过程

12 项外部检查逐项完成、逐项显示 — 大多数扫描一分钟内结束。

3

修复被标记的问题

完整报告发送到你的邮箱,每项发现都有通俗解释。

扫描看不到的东西

扫描只是你家大门的一张快照。最伤人的故障是安静的、发生在内部的:周五挂掉的队列 worker、三周前就停了的备份 cron、邮件服务商持续退信而你的 API 一直返回 200。监控同时看住两个方向 — 按计划运行的外部检查,加上扫描无法触及之处的 dead-man 心跳。

把快照变成守望者

上面的每一项检查都可以变成按计划运行的监控器,在异常出现的那一刻通知你。免费方案:5 个监控器、每 5 分钟检查一次、无需信用卡。