做了一个网络工具，只需要输入域名即可获取综合报告，并给出评级和建议

[xiaoz]

只需要输入你的域名，自动帮你检测 WHOIS 、DNS 、邮件安全、HTTPS/TLS 与网站可用性，并输出评分、等级与改进建议。

测试 V2EX 拿到了 B （ 84 分）：https://tcp.lc/zh/domain-check?domain=www.v2ex.com

各位可以试一下自己的域名得分：https://tcp.lc/zh/domain-check ，欢迎留言贴出你的评级截图或者链接。

另外这个工具还处于第一版，可能不太完善，有什么建议的话也可以提出，我来改进优化，谢谢。

[deplives]

测试了一下我的域名，还行

[xiaoz]

@deplives #1 ，挺牛逼的分数了，我的网站也才 B （ 80 多分）

[zhunti15]

这个是真的好东西。 但是为什么被墙检测国内节点一直没法连接

[HermanS]

可以啊，检测挺全面的，我好像得去根据建议修改下网站，
就是我为啥不能发截图

[YYDC]

[YYDC]

@HermanS 复制粘贴就可以呀

[xiaoz]

@zhunti15 #3,你测试的哪个域名呢？被墙检测，如果目标网站是被墙的，那么国内节点就连接不上报错，这个是正常的。

[xiaoz]

@HermanS #4 ，感谢大佬支持，你可以先给我口述建议。或者将图片上传到： https://www.imgurl.org/ 然后贴图片链接也行。

[marvin520]

居然才 70 分。。。

[xiaoz]

@marvin520 #9 ，可以看看 AI 给出的原因和建议然后修复下，一般 80 分是比较正常的水平。大多数网站也在这个分数。

[szabc]

好像套了 cf 的得分都不会太差吧

[xiaoz]

@szabc #11 ，是的，大多数套了 CF 的分数基本都在 80 分以上，很多问题 CF 都帮用户做了，问题不大的。

有的设置不追求完美是没必要的。

[goodryb]

不支持指定端口吗

[xiaoz]

@goodryb #13 ，非标准端口暂不支持，我先支持下哈，预计明天上午就可以了。

[Yi]

这个挺有用的，已感谢。

除了 DKIM 签名搞不定其它 AI 建议都切实可操作。

[xiaoz]

@Yi #15 ，没必要死磕，80 分以上就差不多了，有的配置不是必要的。

[congjinyebaiya]

AI 建议还挺好用

[xiaoz]

@congjinyebaiya #17 ，这分数牛逼了。

[NineTree]

不错不错

[xiaoz]

@NineTree #19 ，感谢支持，不错的话可以收藏并推荐给朋友，哈哈。

[ccvip]

很好的产品~ 我网站评分 69 分，再接再厉

[xiaoz]

@ccvip #21 ，根据 AI 的建议优化优化，争取达到 80 分以上。

[shiloh595]

spring.io 竟然是满分 😲

[xiaoz]

@shiloh595 #23 ，满分的少有，CloudFlare 官网(带 www 那个)也是满分。

[shiloh595]

刷新缓存提示今日没次数了 😭

[xiaoz]

@shiloh595 #25 ，这个功能检测项比较多，有点耗费资源，所以限制了每个 IP 每天只能用 5 次，你是不是检测了多个网站，可以换个 IP 继续测试，比如用手机流量。

[shiloh595]

所跌死捏，我切个节点试试

[shiloh595]

一顿操作下来变成了 92 分 😂

[xiaoz]

@shiloh595 #28 ，说明你的操作起到效果了，92 分已经很不错了，继续保持。

[andyskaura]

被墙检测不是很完善。
我的 ip 没有被墙，域名在江苏部分地区，新疆全省，福建部分地区是被墙的，你的被墙检测不准确。

[xiaoz]

@andyskaura #30 ，实在抱歉，这个是针对国内完全被墙的检测，做不到国内地区性被墙检测，目前没有那么多节点来探测。

[YYDC]

这个是用 jev 模型处理的吗

[xiaoz]

@YYDC #32 ，没有用到 jev 模型呢，就是工具链调用编排 + AI （普通大模型）分析结果。

[xjay]

https://ai21.net 一顿操作下来 92 分，谢谢大佬

[xiaoz]

@xjay #34 ，不客气，有帮助就好。这分数已经很高了，继续保持。

[andykuen959595]

68 分 还有比我低的吗？

[laojuelv]

laojuelv.com 72 分

[Vnaner]

@andykuen959595 #36 有的🐶

[xiaoz]

@Vnaner #38 ，这种 ZF 老网站就不用指望有多安全了。

[shuijingwanwqyy]

补充一下一个不够准确的打分结果项了。
最开始看到 TCPLab 的结果时，SPF 显示正常，而 DKIM 显示“未检测到”。我当时主要怀疑 DKIM 是因为检测工具不知道 selector ，所以没有识别出来。
后来为了确认，我使用 [email protected] 从腾讯企业邮箱实际发送邮件到 Gmail ，并通过 Gmail 的“显示原始邮件”查看真实的邮件认证结果。
结果发现，真正存在问题的反而是 SPF：
SPF: PERMERROR
DKIM: PASS
DMARC: PASS

当时的 SPF DNS 记录是：
v=spf1 include:mail.qq.com ~all

Gmail 原始邮件明确提示：
mail.qq.com not found

后来确认腾讯企业邮箱这里应该配置为：
v=spf1 include:spf.mail.qq.com ~all

修改 DNS 后重新发送测试邮件，Gmail 最终验证结果已经变成：
SPF: PASS
DKIM: PASS
DMARC: PASS

DKIM 也进一步确认实际一直是正常的：
d=shuijingwanwq.com
s=xacy2606

DNS 中也存在：
xacy2606._domainkey.shuijingwanwq.com

目前重新运行 TCPLab ，综合评分已经从 71 分提升到了 83 分，HTTP → HTTPS 301 、SPF 、DMARC 等修复都已经生效。
不过 TCPLab 目前仍然显示“DKIM 未检测到”，而 Gmail 对真实投递邮件明确验证为 DKIM: PASS 。所以这一项可以确认属于检测工具没有识别到当前 DKIM selector ，而不是我的域名没有配置 DKIM 。

[xiaoz]

@shuijingwanwqyy #40 ，感谢您的反馈，这个问题我先核对下再给你答复。