網域檢查｜線上查 DNS 記錄、SSL 憑證到期、SPF/DMARC、HTTP 狀態

網域檢查

輸入一個網域，看看它的 DNS 記錄、SSL 憑證、網站首頁的 HTTP 回應、郵件記錄（MX / SPF / DMARC），以及（查得到時）網域的註冊商與到期日期。檢查由我們的伺服器發出，不需要註冊。

可以直接貼上網址，只會取其中的網域；不支援 IP 位址與內部網域。檢查由我們的伺服器發出，每位訪客每分鐘最多 5 次。

這個工具能做什麼

一次看全 DNS、憑證、網站回應與郵件記錄
輸入網域，同時查詢 A、AAAA、CNAME、MX、NS、TXT、CAA、SOA 記錄，讀取 SSL 憑證的簽發者與有效期限，請求一次網站首頁，再查 MX、SPF、DMARC 與常見 DKIM 選擇器——所有結果在同一頁分頁籤顯示。
憑證有問題也看得到細節
憑證過期、自簽或與網域不符時，仍會讀取憑證資訊，並單獨標出驗證沒通過的原因；憑證不足 14 天到期、網域不足 30 天到期會在「需要留意」裡提醒，排查時不用再換工具。
辨識 DNS、郵件與網路服務商
依 NS 記錄辨識 DNS 服務商，依 MX 與 SPF 辨識收信與寄信服務，依解析出的 IP 的 ASN 顯示歸屬網路，依 Server 回應標頭辨識邊緣平台。這些都是依公開記錄粗略判斷，認不出的項目就不顯示，不亂猜。
只做公開資訊，不做子網域探索
這個工具只讀公開的 DNS、憑證、HTTP 回應標頭與 RDAP 註冊資訊；郵件記錄只查 DNS，不寄信、不連郵件伺服器。我們不做子網域列舉，也沒有 DNS 查詢日誌，不會在頁面上編造這類資料。

使用方法

在輸入框輸入網域（如 example.com），也可以直接貼上完整網址，只會取其中的網域；不支援 IP 位址、localhost 與 .local、.internal 等內部網域。
按「開始檢查」。伺服器同時查詢 DNS、讀取 443 連接埠的憑證、請求一次首頁、查詢註冊資訊與郵件記錄，通常幾秒到十幾秒；同一個網域 5 分鐘內重複檢查會直接用快取。
先看「總覽」：解析到的 IP 數、憑證與網域的剩餘天數、HTTP 狀態碼，以及「需要留意」裡列出的問題，再看「辨識小結」裡的 DNS、郵件與網路服務商。
依需要切到「DNS 記錄」「SSL 憑證」「HTTP 觀測」「郵件」「註冊資訊」分頁籤看細節。
按「匯出 JSON」或「匯出 CSV」儲存整份結果。每位訪客每分鐘最多檢查 5 次。

全部檢查項目詳細說明

每個分頁籤裡顯示什麼、怎麼查出來的、有哪些限制，都在這裡逐項說明。

DNS 記錄: 同時查詢 A、AAAA、CNAME、MX、NS、TXT、CAA、SOA 八類記錄，每類最多顯示 30 筆，單類查詢 4 秒逾時；逾時或失敗的類別會單獨標出，不會當成「沒有記錄」。系統 DNS 不可用時自動改用 1.1.1.1 / 8.8.8.8。
SSL 憑證: 只檢查 443 連接埠。顯示主體、簽發者、生效與到期日期、剩餘天數、TLS 協定版本，以及憑證涵蓋的網域（SAN，最多顯示 20 個，並寫明總數）。憑證不合法時仍會讀取這些資訊。
憑證驗證: 以系統信任的根憑證鏈與主機名稱驗證。沒通過時會寫明類別：已過期、尚未生效、自簽憑證、簽發機構不受信任或憑證鏈不完整、憑證與網域不符。
HTTP 觀測: 對 https://網域/ 發一次 GET，只讀回應標頭，顯示最終位址、狀態碼、Server、Content-Type、耗時與重新導向次數。最多手動跟隨 3 次重新導向，每一跳都會重新解析並確認是公網位址；總預算 10 秒。
Cloudflare 驗證頁: 回應來自 Cloudflare 且是 403 / 429 / 503 時，會讀取前 4 KB 判斷是不是真人驗證頁，是的話在這裡標出，避免把驗證頁誤當成網站本身的內容。
郵件記錄: MX（收信伺服器，含 Null MX 聲明）、SPF（含結尾 all 的意義與引用的網域）、DMARC（政策、子網域政策、套用比例、是否設定了彙總報告），以及 8 個最常見 DKIM 選擇器的公鑰。全部只靠 DNS 查詢取得，不寄信、不連郵件伺服器。
辨識小結: DNS 服務商（依 NS 記錄，辨識 18 種）、郵件服務商（依 MX）、寄信服務（依 SPF 的 include）、IP 歸屬網路（ASN、名稱、國家）、邊緣 / 代管平台（依 Server 回應標頭）。只顯示認出的項目。
註冊資訊: 來自公開的 RDAP 服務（盡力而為）：註冊商、建立日期、到期日期、剩餘天數與狀態碼。並非所有網域後綴都開放 RDAP，部分欄位會被註冊管理機構隱藏，查不到時整個分頁籤不會出現。
需要留意: 只陳述檢查到的事實：解析到非公網位址、DNS 類別逾時、沒有 IPv6、憑證已過期或 14 天內到期、憑證未通過驗證、HTTP 狀態碼不是 2xx、網域 30 天內到期、有 MX 卻沒有 SPF 或 DMARC、SPF 以 +all 結尾、DMARC 政策為 none 等。
匯出: JSON 是完整的結構化結果，CSV 是「區塊、項目、值」的扁平表，項目名稱固定為英文，方便腳本處理。匯出在你的瀏覽器裡完成，不會再向伺服器請求。

網域檢查常見問題

檢查是從哪裡發出的？

從我們的伺服器發出：DNS 查詢、對 443 連接埠的 TLS 連線，以及一次對 https://你的網域/ 的 GET 請求（只讀回應標頭，必要時讀前 4 KB，最多跟隨 3 次重新導向）。看到的是我們伺服器所在位置的結果，和你本地網路看到的可能不同。

怎麼查 SSL 憑證還有幾天到期？

輸入網域檢查後，「總覽」裡的「憑證剩餘天數」，以及「SSL 憑證」分頁籤裡的到期日期與剩餘天數就是答案；不足 14 天會在「需要留意」裡提醒。本工具只查詢當下的憑證，不做持續監控，也不寄到期提醒信，需要的話請自行定期檢查。

能查 SPF、DMARC 和 DKIM 嗎？有什麼限制？

可以。「郵件」分頁籤顯示 MX、SPF、DMARC，並嘗試 8 個最常見的 DKIM 選擇器（default、google、selector1、selector2、k1、s1、s2、mail）。DKIM 選擇器可以任意命名，所以沒找到不代表沒設定。全部只靠 DNS 查詢，不會寄信，也不會連接郵件伺服器。

為什麼有的網域沒有做 SSL 和 HTTP 檢查？

為了避免這個工具被用來探測內部網路，解析結果裡只要有一個位址不是公網位址（內部網路、迴環、鏈路本機等），就只顯示 DNS 記錄，不去連線它。IP 位址、localhost 以及 .local、.internal 等內部網域後綴也不支援。

會儲存我輸入的網域嗎？

輸入的網域不會儲存到資料庫，統計事件也不包含它；完整檢查結果只在伺服器記憶體快取 5 分鐘。檢查時，網域會傳送給 DNS 解析器和公開 RDAP 服務（rdap.org），並連線網域自己的伺服器。解析出的第一個公網 IP 會先查共享結果庫，只有資料庫未命中時才傳送給 IP2Location.io、ipapi.is 和 proxycheck.io 查詢所屬網路。

能查子網域或做持續監控嗎？

不能。這個工具不做子網域探索，也沒有 DNS 查詢日誌與歷史記錄，每次檢查都是一次性的當前快照；這些需要長期累積的資料我們沒有，所以不會在頁面上顯示。要查子網域，請使用憑證透明度日誌等專門的工具。