moldspoon

🩺 サイト健康診断

診断したいサイトの URL

ご自身が管理しているサイト、または診断の許可を得ているサイトに対してのみお使いください。

※ 本ツールはページの取得(GET)を最大 2 回、証明書の取得のための TLS 接続を 1 回、DNS の問い合わせを数回行います。攻撃的な検査は一切行いません。

※ 診断結果は弊社サーバーに保存していません。前回との比較に使う要約はお使いのブラウザの中にだけ残ります。

「うちのホームページ、セキュリティは大丈夫?」と聞かれたときに、まず外から確認できることをまとめて見るツールです。 URL を 1 つ入れると、ページの暗号化(HTTPS)と混在コンテンツ、SSL 証明書の期限、セキュリティヘッダー、 メールのなりすまし対策(SPF / DKIM / DMARC)を同時に確認し、1 枚の結果にまとめます。 専門用語の項目にも「何が問題で、どう直すか」を日本語で添えています。

この診断は、Web ブラウザや DNS から誰でも見られる情報だけを使う簡易チェックです。 攻撃的な検査(脆弱性スキャン)はしませんし、サイトの内側(管理画面のパスワード、バックアップ、プラグインの更新状況、社内の運用)は分かりません。 結果が全部「問題なし」でも「安全が保証された」わけではなく、「外から見える範囲で明らかな穴は無かった」という意味です。

診断結果の要約はお使いのブラウザにだけ保存し、同じサイトをもう一度診断すると前回との違いを表示します。 サーバーには URL も結果も保存していません。

送信ボタンを押したときだけ送られます
こんなツールをこれからも作っていきます。もしこれは!と思っていただけましたら、シェア・応援していただけると嬉しいです!😀

X (旧Twitter)

0

Facebook

LINE

0

はてブ

リンクコピー

✅ コピーしました!

よくある質問

結果が全部「問題なし」なら、サイトは安全ですか?

外から見える範囲で明らかな穴が無かった、という意味です。この診断は Web ブラウザや DNS から誰でも見られる情報だけを使う簡易チェックで、管理画面のパスワードや二段階認証、バックアップ、CMS やプラグインの更新状況、フォームの脆弱性は確認できません。安全の保証ではなく、最低限の確認が済んでいるかの目安としてお使いください。

他人のサイトを診断してもいいですか?

ご自身が管理しているサイト、または診断の許可を得ているサイトに限ってお使いください。本ツールが行うのは通常のブラウザと同じページの取得と、証明書の取得、DNS の問い合わせだけで、攻撃的な検査はしません。それでも、無関係なサイトを繰り返し調べることは相手に迷惑をかける可能性があります。

「混在コンテンツ」とは何ですか?

https:// で表示しているページの中に、http:// で読み込む画像やスクリプトが残っている状態です。スクリプトやスタイルシートが http:// だとブラウザが読み込みを止めるため、表示やボタンが壊れます。画像は多くのブラウザが自動で https:// に置き換えますが、置き換え先が無いと表示されません。HTML の src や href を https:// に書き換えれば直ります。

メールの項目は、サイトの URL とどう関係がありますか?

会社のメールアドレスは通常、ホームページと同じドメイン(example.com)で使っています。SPF・DKIM・DMARC はそのドメインの DNS に置く設定で、無いと自社を装った迷惑メールを止められず、Gmail などに届きにくくなります。診断では www. を除いたドメインで確認しています。DKIM は一般的なセレクタ名を順に試すので、独自の名前を使っている場合はメールセキュリティ診断でセレクタを指定してください。

診断した URL や結果は保存されますか?

サーバーには保存していません。前回との比較に使う要約(どの項目がどの判定だったか)だけを、お使いのブラウザの中に残しています。別の端末やブラウザからは見えず、ブラウザのデータを消せば無くなります。

要改善の項目を直すには、どこに頼めばいいですか?

HTTPS への転送、混在コンテンツ、セキュリティヘッダーはサイトの制作会社かレンタルサーバーの設定で直せます。SSL 証明書の期限はサーバー会社の管理画面です。SPF・DKIM・DMARC はドメインを管理している会社(DNS の設定画面)で追加します。各項目に書いてある直し方をそのまま伝えれば、話が早く進みます。