Doručitelnost
Domain Intel
Rychle sestaví obrázek o důvěryhodnosti domény: registrace a stáří, DNS, HTTPS a certifikát, historie ve webovém archivu a orientační známka.
- Běží na našem serveru
- 3 jednotky za spuštění
- Zadáváte
- Název domény.
- Dostanete
- Skóre od 0 do 100 se známkou A až F a k tomu údaje o registraci, DNS, HTTPS a historii.
- Dobrý výsledek
- Známka A nebo B: starší doména s poštovními záznamy, funkčním HTTPS a historií v archivu.
Na této stránce
#K čemu slouží
Použijte ho, když potřebujete kontext o neznámé doméně: nový odesílatel při onboardingu, podezřelý odkaz nebo doména, která se náhle objeví v reportech. Jedno spuštění shromáždí, co byste jinak hledali na pěti webech.
#Co zadáváte
Doménu jako example.com. Protokol, cesta a parametry se odstraní; mezinárodní názvy se převedou automaticky. IP adresy, porty a e-mailové adresy nástroj odmítne.
#Jak funguje
Provede tyto dotazy, ty pomalé souběžně:
- Registrace (RDAP): registrátor, datum registrace, expirace a poslední změny.
- DNS: A, AAAA, NS, MX, CAA, TXT, SPF a DMARC.
- HTTPS: otevře web (následuje až 5 přesměrování), zaznamená stav, konečnou adresu, dobu odezvy, server a HSTS.
- Certifikát: subjekt, vydavatel, platnost a názvy, které pokrývá.
- Webový archiv: první a poslední uložený snímek ve Wayback Machine.
#Jak číst výsledky
Skóre začíná na 50, mění se s každým signálem a nakonec se udrží v rozmezí 0 až 100:
| Signál | Body |
|---|---|
| Doména starší než 5 let / 1 rok | +15 / +10 |
| Doména mladší než 30 dní | -15 |
| Certifikát nalezen / nenalezen | +10 / -10 |
| Existuje SPF, DMARC | po +5 |
| HTTPS odpoví 2xx / 4xx nebo 5xx / selže | +5 / -5 / -10 |
| Historie ve webovém archivu | +5 |
| Existuje MX, posílá se HSTS | po +3 |
| Žádná veřejná IP adresa | -10 |
Název v punycode, riziková koncovka (.zip, .top, .xyz...) | po -5 |
Známky: A od 85, B od 70, C od 55, D od 40, F pod tím. A a B znamenají zdravou doménu, C doménu s problémy, D a F vážné problémy.
#Příklad
ecomail.czZavedená doména jako tato dosáhne vysokého skóre: roky registrace, poštovní záznamy, platný certifikát a dlouhá historie v archivu.
#Omezení a záludnosti
- Známka je orientační odhad, ne verdikt. Zbrusu nový legitimní e-shop dostane nízké skóre; i stará doména může být kompromitovaná.
- Údaje o vlastníkovi registr obvykle skrývá, takže „redacted“ je běžné.
- Pokud doména míří na privátní nebo rezervovanou adresu, kontroly HTTPS a certifikátu se z bezpečnostních důvodů přeskočí a skóre klesne.
- Na blacklisty použijte Blacklist Checker; tento nástroj se jich neptá.