FREE SITE CHECK
URLを入れるだけの、サイト無料診断。
セキュリティ設定、HTTPS、メールのなりすまし対策、WordPress の状態を、公開情報だけで診断します。結果は日本語で、直し方つき。ログイン試行などの攻撃的な検査は一切しません。
診断は数秒で終わります。登録不要。診断できるのは公開中のサイトです。
WHAT WE CHECK
見るのは、
公開情報だけ。
ブラウザやメールサーバがあなたのサイトを見るのと同じ視点で、設定の抜けを探します。サイトの中には入りません。
セキュリティ設定
HSTS、CSP、クリックジャッキング対策、Cookie属性、混在コンテンツ、サーバのバージョン露出。ブラウザから見える設定の抜けを洗い出します。
メールなりすまし対策
SPF、DMARC の有無と設定ミス。あなたのドメインを名乗った迷惑メールを、受信側が見抜けるかを確認します。
HTTPS・DNS・WordPress
HTTPS での配信と転送、解決できない CNAME(サブドメイン乗っ取りの入口)、WordPress の利用とバージョン露出。
FREE WATCH PILOT
一度直して終わりに
しないために。
設定は気づかないうちに崩れ、証明書は切れ、似たドメインはある日突然現れます。所有確認済みのドメインを、無料の少数枠で見守ります。
ドメインを登録・所有確認
ログインして見守りたい完全一致のドメインを追加し、所有確認を行います。
週1回、自動で再診断
毎日決まった時刻に、その日の担当ドメインを診断。負荷は最小限です。
悪化したときだけ通知
新しい重大・高リスクや評価の低下があったときだけメール。同じ内容は二度送りません。
なりすましドメインを監視
証明書ログから、あなたのドメインに似た名前を検知。相手サイトには一切接続しません。
AVAILABILITY
見守りは、
無料パイロット中。
所有確認済みの完全一致ドメインを対象に、週1回の再診断と変化時だけの通知を少数枠で提供しています。空きがない場合は開始できません。
WHAT WE NEVER DO
攻撃しない。
煽らない。
毎週同じことを言わない。
診断は公開情報の読み取りだけです。ログイン試行、フォーム送信、脆弱性の実証、ポートスキャンはしません。似たドメインを見つけても、その相手先には接続しません。
- 指摘には必ず根拠(実際のヘッダ値やレコード)を添える
- 断定せず、参考情報として提示する
- 通知は悪化したときだけ。改善や変化なしでは送らない
- 取得時は anzenn-check を名乗り、最小限のアクセスにとどめる
FAQ
よくある質問
無料診断で、サイトに負荷や影響はありますか?
公開情報を最小限に読みます。ログイン試行、フォーム送信、脆弱性の実証など攻撃的な操作は行いませんが、読み取りでもアクセスログや検知の対象になる場合があります。
他人のサイトを診断してもいいですか?
無料診断は公開情報だけを読むパッシブ診断なので、公開中のサイトなら診断できます。より踏み込んだ検査は、所有確認が取れたご自身のサイトにのみ提供します。
「直し方」は自分で対応できる内容ですか?
多くはサーバやDNSの設定変更です。レンタルサーバの管理画面や、WordPress の設定で対応できる範囲を中心に、日本語で手順の方向性を書いています。
見守りは利用できますか?
所有確認済みのドメインを対象に、無料の見守りパイロットを少数枠で提供しています。空きがない場合は登録できません。
踏み込んだ検査はできますか?
DNS で所有確認した自分のサイトを対象に、設定ファイルやバックアップの公開、スクリプト内の秘密情報などを読み取りだけで確認します。受信した値は表示も保存もしません。現在は許可したアカウントに限って試験提供しています。