Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create ...
网站信息概览
现有迹象表明,技术版本与服务端信息形成了较完整的外部画像,意味着潜在攻击者较少需要盲目试探,就能选择更有针对性的检查方式。从公开技术信号来看,标题、描述、规范链接与分享元数据相互配合,说明网站能较主动地控制搜索摘要和外部分享呈现,可能带来更一致的品牌入口。
域名与注册信息
状态中包含防转移保护,未发现 hold 或删除流程标记。从登记日期计算,这个域名已存在约 2 年。结合现有公开信息推测,当前登记的注册商是 GoDaddy.com, LLC,市场使用较为普遍。顶级域为 .org,本身不提供额外的身份信号。
DNS 与邮件配置
从公开技术信号来看,名称服务器由 GoDaddy 提供,使用专业 DNS 托管。该主机名未使用别名记录。未发现 MX 记录,该域名当前不具备常规收件配置。该域名尚未启用 DNSSEC。DNS 记录中的最低 TTL 为 600 秒。
TLS 与证书
证书使用 RSA 2048 位公钥,兼容性较广。服务器返回了完整证书链。证书可验证域名控制权,但现有数据不能确认组织身份。从当前可见信息判断,HTTPS 使用 Let's Encrypt 的自动化证书。该证书有效期约 89 天,剩余 35 天。
HTTP 响应
常用安全响应头尚缺少 CSP、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、点击劫持防护。CORS 允许任意来源读取该响应。未发现 X-Powered-By,后端框架信息未通过该字段公开。现有迹象表明,响应中的 x-cache、x-served-by、via 表明流量经过 CDN 或缓存代理。响应头没有可识别的内部信息泄露。
技术栈分析
依据当前可见线索,网站呈现出 VitePress 2.0.0-alpha.16、Google Analytics、Fastly 的技术特征,并直接公开了 VitePress 2.0.0-alpha.16。这能说明其大致搭建方式,也可能降低针对特定版本进行自动化探测的成本。
SEO 与社交分享
CMS 或生成器信息通过元标签可见。页面已配置 Twitter Card。页面标题长度为 47 个字符,处于常用展示范围。Meta Description 信息完整且长度适中。页面允许搜索引擎收录和跟踪链接。
主机和电子邮件
页面、搜索与分享信息
| 页面描述 | List of free and open-source software. We recommend high-quality, free, and open-source tools to help you save time when searching for software. |
|---|---|
| 规范链接 | https://xszn.org/ |
| 语言 | 英语(默认) |
| Twitter Card | summary_large_image |
社交分享预览
13 个字段robots.txt (在新窗口打开)
1 条规则所有爬虫 1 条允许 · 0 条禁止
/
没有符合条件的规则。
Sitemaps
1
域名登记事实 RDAP / WHOIS
| 注册商 | GoDaddy.com, LLC |
|---|---|
| 注册时间 | 2024-08-18 |
| 到期时间 | 2027-08-18 |
| 域名状态 | client delete prohibited、client renew prohibited、client transfer prohibited、client update prohibited |
| 名称服务器 | ns67.domaincontrol.com、ns68.domaincontrol.com |
| DNSSEC | unsigned |
DNS 记录
TLS 与证书
| 定性结果 | 配置正常 |
|---|---|
| 支持协议 | TLSv1.2、TLSv1.3 |
| 协商协议 | TLSv1.3 |
| 证书主题 | xszn.org |
| 颁发者 | Let's Encrypt |
| 有效期至 | 2026-10-23T13:13 · 记录时剩余 35 天 |
| 验证事实 | 证书信任:通过 · 域名匹配:通过 |
HTTP 响应标头
| 标头 | 值 |
|---|---|
| content-type | text/html; charset=utf-8 |
| cache-control | max-age=600 |
| server | GitHub.com |
| strict-transport-security | max-age=31556952 |
| access-control-allow-origin | * |
已识别技术
相关问题
更多相关问题 →暂无相关问题。
用户评价(0)