在线检测网站

上周帮朋友查一个域名，线检顺手点开了几个在线检测网站。测网有个叫VirusTotal的线检，输入网址后等了十几秒，测网屏幕上跳出七十多个杀毒引擎的线检扫描结果。红色警告占了三分之一，测网朋友那个网站被标记成了钓鱼站点。线检他一脸懵，测网说这域名刚买不到三天。线检

这类网站干的测网事其实不复杂。你给它一个网址、线检一个IP，测网或者直接上传个文件，线检它在后台跑一圈，测网把结果摊开给你看。线检有的查域名注册信息，有的测响应速度，有的看有没有被搜索引擎拉黑。VirusTotal算是其中名气最大的，谷歌旗下，免费，界面干净得有点冷淡。但免费版有个问题：你提交的网址和文件，会被它共享给安全厂商。查别人的网站没事，查自己公司内部的东西，得留个心眼。

国内也有类似的，像腾讯的网址安全检测、360的网站安全检测。功能上差不多，但侧重点不一样。腾讯那个对微信生态内的链接更敏感，毕竟自家产品。360的界面广告多了点，检测速度倒是不慢。我试过同一个被挂马的网址，VirusTotal报了5个引擎，腾讯报了3个，360报了7个。数字不一样很正常，各家引擎的规则库和更新频率都不同。别指望一个网站给你百分百准确的答案。

速度测试类的又是另一回事。像GTmetrix、Pingdom这些，主要看网站加载快不快。输入网址，它从不同地区发起请求，给你一份性能报告。GTmetrix会告诉你哪个文件拖慢了加载，图片该压缩了，JS该合并了。我拿自己的博客测过，评分从B掉到D，原因是一张没压缩的封面图，2.3MB。换掉之后回到A。这种工具对做前端优化的人挺实用，但别太迷信分数。有些网站为了跑分把功能砍了，用户该等还是等。

还有一种查域名历史的。Wayback Machine算一个，能看到网站过去长什么样。有时候查一个老域名，发现它十年前是个卖鞋的，五年前变成博彩站，现在又成了企业官网。这种信息对做尽调的人有用。我见过一个案例，有人买了个二手域名做电商，结果发现之前被用来发垃圾邮件，域名信誉度极低，邮件营销根本发不出去。早点用检测网站查一下，能省不少事。

用这类网站有个习惯问题。很多人查一次就完了，觉得没问题就放心了。但网站安全是动态的，今天干净不代表明天干净。特别是那种用开源CMS搭的站，插件一不更新，漏洞就出来了。我一般建议至少每周查一次关键域名，或者设置个监控提醒。VirusTotal有API，可以写个脚本定时跑。嫌麻烦就用现成的监控服务，一个月几十块钱。

最后说个坑。有些检测网站本身就不干净。你输入网址，它给你报告的同时，也在收集你的查询记录。免费的东西，数据就是代价。查敏感目标的时候，别用主账号，别登录，最好挂个代理。这不是被害妄想，是基本操作。我见过有人用某小站查竞争对手的网站，结果自己的查询记录被人家反过来利用了。在线检测工具是好东西，但用之前得想清楚：你查的是谁，谁又在查你。