免费 · 无需注册
HTTP 安全标头测试
输入网址，我们将检查保护浏览器免受攻击的安全标头和您的 Cookie 设置，并给出安全评级。对于缺失的标头，我们会提供现成的代码行。
会检查哪些标头？
安全标头并不是直接的排名因素；但被入侵的网站会从搜索结果中掉出，浏览器也会对不安全的网站显示警告。
- Strict-Transport-Security（HSTS）：网站只能通过 HTTPS 打开
- Content-Security-Policy：允许加载哪些资源（XSS 防护）
- X-Frame-Options 或 frame-ancestors：点击劫持防护
- X-Content-Type-Options, Referrer-Policy, Permissions-Policy
- 隐藏服务器版本，以及 Cookie 的 Secure、HttpOnly、SameSite 标志
常见问题
评级是如何计算的？
每个标头按其重要性计分；Cookie 标志也会计入。90 分及以上为 A+，75 分及以上为 A，60 分及以上为 B，45 分及以上为 C，30 分及以上为 D，低于 30 分为 F。
添加 CSP 会导致网站出错吗？
写错的 CSP 可能会阻止部分脚本。请先用 Content-Security-Policy-Report-Only 标头试用并查看问题，然后再正式启用。
在哪里添加这些标头？
您可以将其添加到服务器设置（nginx、Apache、.htaccess）、CDN（如 Cloudflare 规则）或所用平台的安全设置中。
20 秒看清您网站的现状。
通过免费分析了解您的技术问题和 AI 可见性短板；然后把修复工作交给 AutoAiSeo。
- 无需绑卡
- 5 分钟完成设置
- 随时取消