网站检测报告怎么看？DNS、SSL、HTTP 与配置提醒
用自有工具站演示公开网站检测，理解检测成功、配置提醒和跳过项，再按 DNS、证书、HTTP 与抓取规则逐步核对。
打开十三月网站检测从一个你管理的公开网址开始
打开十三月网站检测，输入域名或完整 HTTP/HTTPS 网址，点击“开始检测”。例如，本页用自有工具站 https://tools.afeiii.com/ 演示。
- 核对地址。确认拼写、子域名和协议正确。主站、www 和工具子域名可能有不同的记录与页面。
- 等待结果。各项检测会陆续显示。通过“查看检测进度”了解成功、失败或跳过的项目。
- 查看配置建议。展开“待核对项”“提醒”“参考信息”和“已通过”，再结合下方具体结果阅读。
- 保存和复测。需要留档时点击“下载 JSON”；修改配置后，可单项重试或点击“重新检测当前网站”。
先区分进度状态与配置建议
“检测成功”表示该项成功取得了数据；配置是否合适，需要继续查看建议与结果卡片。例如，成功取得 HTTP 响应头后，仍可能发现某个策略头尚未设置。
| 提示 | 说明 | 接下来怎么做 |
|---|---|---|
| 待核对项 | 值得进一步确认的配置或响应 | 打开对应卡片，结合实际业务检查 |
| 提醒 | 可能有优化空间，或需要按用途选择 | 确认适用条件，评估修改影响 |
| 参考信息 | 供了解公开配置与服务特征 | 按需记录，结合其他信息判断 |
| 已通过 | 符合当前检测规则的项目 | 保留配置，变更后再复测 |
| 跳过 / 失败 | 没有完成该项，或没有取得可用数据 | 查看具体原因，再决定是否重试 |
缺少某个安全响应头通常需要按页面依赖和业务用途评估。以 Content-Security-Policy 为例，它控制页面能加载哪些资源；配置前要了解脚本、字体等来源，并在变更后检查页面功能。相关含义可参考 MDN 的 CSP 说明。
按访问链路安排排查顺序
- 先看 DNS。出现找不到域名或
ENOTFOUND时，先核对输入拼写、域名状态与解析记录，再继续看网页内容。CDN 或代理的公网地址可能与源站 IP 不同。 - 再看 SSL 证书。核对是否受信任、证书覆盖的域名和到期日期。子域名不匹配、证书过期等问题，需要在对应服务或代理层处理。
- 查看 HTTP 状态和跳转。200 表示本次请求得到成功响应，还要查看是否是预期页面；HTTP 转 HTTPS、www 转主域名可能是有意设置的跳转。
- 查看标题、canonical、robots 与 sitemap。确认网页描述和规范网址符合用途，抓取规则允许访问需要公开的页面，站点地图使用实际存在的地址。
- 最后评估安全头和其他建议。按实际需要逐项修改、测试和复测。HSTS 的子域名或预加载选项等设置，需先确认整个相关范围都支持 HTTPS。
允许抓取、能读取 sitemap，只说明提供了访问和发现入口。搜索引擎的实际收录与展示还需要在相应站长平台查看。Google 的 robots.txt 说明也区分了抓取控制与搜索结果处理。
常见问题
我的浏览器能打开，为什么检测端失败？
你的设备与检测服务器可能处在不同网络位置。DNS、访问限制、超时或站点防护都可能影响结果。记录网址、时间和失败项目，再结合服务日志或其他网络位置检查。
提醒很多，是否说明网站已经被入侵？
报告基于公开响应和规则生成配置建议。确认入侵需要其他证据；本工具也不覆盖源码审计、登录后的权限或全部漏洞检查。先看每条说明，再按实际情况排查。
为什么修改后看到的记录还没变化？
DNS、CDN、服务器和浏览器都可能有缓存。先确认配置保存到正确的域名与环境，再等待对应缓存更新并重新检测。保留前后结果，便于对照。
下载 JSON、在线查看和第三方工具有什么区别？
下载 JSON 是把本次检测数据保存到本地；在线查看使用第三方 JSON Hero。下方工具卡片也会打开其他网站，部分会带入当前域名。选择外部服务前，请了解它的数据处理方式。
继续排查
可查看检测站使用说明，或在自己的环境修改后再次检测。本页以本站工具域名实测网址输入、检测进度、建议展开、JSON 下载、单项重试和重新检测；第三方工具与所有网络故障类型未逐项验证。记录本次目标、检测时间、改动与复测结果，更容易确认问题发生在哪一步。