Build cross-platform desktop apps with JavaScript, HTML, and CSS
网站信息概览
现有迹象表明,页面指纹和 HTTP 信息共同暴露了实现方式;即使暂未命中已知漏洞,这些线索也可能提高针对性探测的效率。
域名与注册信息
状态中包含防转移保护,未发现 hold 或删除流程标记。从登记日期计算,这个域名已存在约 5 年。从当前可见信息判断,域名由 Namecheap Inc. 管理,可通过其标准渠道处理注册事务。该网站采用常见域名后缀 .app。
DNS 与邮件配置
结合现有公开信息推测,名称服务器由 Cloudflare 提供,使用专业 DNS 托管。从公开技术信号来看,邮件交换服务器可识别为 migadu.com。未发现 CNAME,当前记录直接解析到地址。已确认 SPF 与 DMARC 配置;DKIM 配置状态未知。该域名尚未启用 DNSSEC。
TLS 与证书
证书公钥采用 EC 256 位算法。服务器返回了完整证书链。证书只提供域名身份信息,未见组织字段。依据当前可见线索,HTTPS 使用 Let's Encrypt 的自动化证书。TLS 证书采用约 89 天的短有效期。
HTTP 响应
当前已配置 4/6 项,缺项为 Referrer-Policy、Permissions-Policy。HTTP 头没有直接暴露后端框架。HTTP 字段未显示敏感内部网络标识。Server 头使用自定义值 Netlify。HTTP 响应没有提供边缘代理证据。
技术栈分析
从当前可见信息判断,当前技术指纹指向 Astro 7.2.2、Netlify,可见版本包括 Astro 7.2.2。公开版本并非安全问题本身,但会让攻击者更快判断哪些已知问题值得尝试。
SEO 与社交分享
Generator 标签公开了生成系统:Astro v7.2.2。规范链接与当前域名不同,需要确认是否符合预期。页面已配置 Twitter Card。页面声明了 7 个 hreflang 语言或地区版本。首页已设置标题,长度适中。
主机和电子邮件
页面、搜索与分享信息
| 页面描述 | The cross-platform app building toolkit |
|---|---|
| 规范链接 | https://v2.tauri.app/ |
| 语言 | 英语(默认) · 支持多语言 |
| Twitter Card | summary_large_image |
社交分享预览
7 个字段robots.txt (在新窗口打开)
1 条规则所有爬虫 1 条允许 · 0 条禁止
/
没有符合条件的规则。
Sitemaps
1
域名登记事实 RDAP / WHOIS
| 注册商 | Namecheap Inc. |
|---|---|
| 注册时间 | 2021-04-07 |
| 到期时间 | 2031-04-07 |
| 域名状态 | client transfer prohibited |
| 名称服务器 | anita.ns.cloudflare.com、robert.ns.cloudflare.com |
| DNSSEC | unsigned |
DNS 记录
| 类型 | 名称 | 值 | TTL | 优先级 |
|---|---|---|---|---|
| A | tauri.app | 75.2.60.5 | 276 | — |
| A | tauri.app | 99.83.231.61 | 276 | — |
| MX | tauri.app | aspmx1.migadu.com | 300 | 10 |
| MX | tauri.app | aspmx2.migadu.com | 300 | 20 |
| NS | tauri.app | anita.ns.cloudflare.com | 86400 | — |
| NS | tauri.app | robert.ns.cloudflare.com | 86400 | — |
| TXT | tauri.app | hosted-email-verify=kptzfq9y | 300 | — |
| TXT | tauri.app | v=spf1 include:spf.migadu.com -all | 300 | — |
| DMARC | _dmarc.tauri.app | v=DMARC1; p=reject; adkim=s; aspf=s; | 300 | — |
TLS 与证书
| 定性结果 | 配置正常 |
|---|---|
| 支持协议 | TLSv1.2、TLSv1.3 |
| 协商协议 | TLSv1.3 |
| 证书主题 | tauri.app |
| 颁发者 | Let's Encrypt |
| 有效期至 | 2026-11-09T17:03 · 记录时剩余 67 天 |
| 验证事实 | 证书信任:通过 · 域名匹配:通过 |
HTTP 响应标头
| 标头 | 值 |
|---|---|
| content-type | text/html; charset=UTF-8 |
| cache-control | public, max-age=0, must-revalidate |
| server | Netlify |
| strict-transport-security | max-age=31536000 |
| content-security-policy | default-src 'self'; style-src 'self' 'unsafe-inline'; img-src self data: http: https:; script-src 'self' 'unsafe-inline' 'wasm-unsafe-eval' ; script-src-elem 'self' 'unsafe-inline'; worker-src 'self' data:; frame-src 'self' https://app.netlify.com https://www.youtube-nocookie.com; frame-ancestors 'none'; connect-src 'self' https://api.github.com/repos/tauri-apps/tauri-docs/pulls; |
| x-content-type-options | nosniff |
已识别技术
最近更新
- 网站图像资源
- 页面截图
相关问题
更多相关问题 →暂无相关问题。
用户评价(0)