algolia.com เป็นเว็บโกงหรือเปล่า? สแกม สแปม และรีวิว

คะแนน ⓘ

86

สถานะ HTTP ⓘ

301

https://algolia.com/

SSL/TLS ⓘ

ถูกต้อง

2026-02-14T19:41:17+00:00

เซิร์ฟเวอร์ / AS ⓘ

CLOUDFLARENET, US

104.17.255.197

สรุปคะแนนและประเด็นสำคัญ

ความปลอดภัย

ชื่อเสียง

ความเสี่ยงการหลอกลวง

สัญญาณที่ควรระวัง ⓘ

[ต่ำ] ข้อมูล WHOIS ถูกซ่อน/ปิดเผยแพร่.
[ต่ำ] คุณลักษณะความปลอดภัยของคุกกี้ไม่เพียงพอ (รวม 1 รายการ).

ชื่อเสียง

Open PageRank ⓘ 5.99 / 10

Tranco ⓘ 10384 ทั่วโลก

แหล่งที่มา: top-1m.csv

สรุปการรีวิว — algolia.com

คะแนนรวม 86 (ปลอดภัยโดยส่วนใหญ่)

ตัวชี้วัดด้านความปลอดภัยหลายรายการอยู่ในเกณฑ์ดี และสัญญาณความเสี่ยงเด่น ๆ มีไม่มาก.

จุดเด่น

มีใบรับรอง SSL/TLS ที่ถูกต้อง
เปิดใช้ HSTS
ตั้งค่า SPF แล้ว
ตั้งค่า DMARC แล้ว
อายุโดเมน ≥ 1 ปี

จุดที่ควรพัฒนา

ยังไม่ตั้งค่า CSP

รีวิวฉบับเต็ม — algolia.com

รีวิวโดเมน

โดเมนสร้างเมื่อ: 2012-04-22T16:54:11Z (≈ 13y 8m). ผู้รับจดทะเบียน: OVH, SAS. โฮสติ้ง / AS: CLOUDFLARENET, US. ความนิยม: Tranco #10384, OPR 5.99/10. ชื่อเสียง: GSB ปลอดภัย WebRisk ปลอดภัย. ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject. ใบรับรองหมดอายุวันที่: 2026-02-14T19:41:17+00:00.

รีวิวร้านค้า / การทำธุรกรรม

ไม่ตรวจพบคอนเทนต์แบบผสม. ไม่ตรวจพบคอนเทนต์แบบผสม. โครงสร้างข้อมูล: Organization ไม่มี, contactPoint ไม่มี. สัดส่วนข้อความที่มองไม่เห็น 0%.

รีวิวเชิงเทคนิค

HTTP 301 เปลี่ยนเส้นทาง · เซิร์ฟเวอร์ CLOUDFLARENET, US. HSTS ปิด (preload: อยู่ในรายการ preload). กำหนดส่วนหัวความปลอดภัย 1/6 รายการ. DNSSEC ปิด. ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject. นโยบาย MTA‑STS: ไม่มี. TLS‑RPT ปิด. security.txt: ไม่มี. คุณลักษณะคุกกี้ที่ขาดไป: Secure×0 / HttpOnly×0 / SameSite×1. คะแนนการทำโค้ด JS ให้อ่านยาก 0. ชื่อเสียง: GSB clean, WebRisk clean → ภาพรวม ดี.

คำอธิบาย — จุดแข็งและความเสถียร

อายุ: ประมาณ (≈ 13y 8m) (สร้างเมื่อ 2012-04-22T16:54:11Z).

GSB ปลอดภัย

WebRisk ปลอดภัย

ใบรับรองหมดอายุวันที่: 2026-02-14T19:41:17+00:00.

ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject.

ไม่ตรวจพบคอนเทนต์แบบผสม.

เมื่อพิจารณาข้อมูลการดำเนินงานร่วมกับตัวชี้วัดความน่าเชื่อถือ จะช่วยให้ประเมินความสอดคล้องของแบรนด์/ผู้ให้บริการและโอกาสในการดำเนินงานระยะยาวได้ชัดเจนขึ้น.

การตรวจสอบความปลอดภัยของหน้าชำระเงิน (การบังคับ HTTPS เป้าหมายการส่งฟอร์ม ความสมบูรณ์ของสคริปต์) ควบคู่กับบริการลูกค้าและนโยบายการคืนสินค้า ช่วยให้เห็นภาพระดับความน่าเชื่อถือจริงได้แม่นยำขึ้น.

การกำหนดส่วนหัวความปลอดภัย การต่ออายุใบรับรองอัตโนมัติ การป้องกันโดเมนอีเมล (DMARC/TLS‑RPT) และการลบคอนเทนต์แบบผสม จะช่วยเพิ่มความน่าเชื่อถือและความเสถียรโดยรวมของเว็บไซต์.

คำอธิบาย — ความเสี่ยงและสิ่งที่ควรปรับปรุง

หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.

เมื่อขาดส่วนหัวด้านความปลอดภัยที่สำคัญ เว็บไซต์จะเปราะบางต่อการโจมตีแบบ clickjacking การเดา MIME type และการรั่วไหลของข้อมูล.

หากไม่ใช้ DNSSEC ความเชื่อถือจะขึ้นอยู่กับเซิร์ฟเวอร์เนมของโซนแม่เพียงอย่างเดียว ซึ่งอาจเพิ่มความเสี่ยงต่อการแก้ไขปลอมแปลง DNS ในบางสภาพแวดล้อม.

หากไม่มี MTA‑STS การบังคับใช้ TLS สำหรับ SMTP จะอ่อนลง.

หากไม่มี TLS‑RPT จะรวบรวมสัญญาณปัญหา TLS ได้ยาก ทำให้มองเห็นปัญหาการทำงานได้น้อยลง.

ถ้าไม่มี security.txt ช่องทางในการรายงานช่องโหว่จะไม่ชัดเจน และอาจทำให้การตอบสนองล่าช้า.

คุกกี้ที่ไม่มี Secure / HttpOnly / SameSite อาจเสี่ยงต่อการถูกขโมยหรือการโจมตีแบบ session fixation.

อายุโดเมนโดยประมาณ ⓘ

13y 8m

ผู้รับจดทะเบียน ⓘ

OVH, SAS

ผู้จดทะเบียน / องค์กร ⓘ

REDACTED FOR PRIVACY

SSL valid ⓘ

ใช่

SSL expires ⓘ

2026-02-14T19:41:17+00:00

HTTP status ⓘ

301

Server / ASN ⓘ

CLOUDFLARENET, US

Final URL ⓘ

https://algolia.com/

SPF

ใช่

DMARC

ใช่

การใช้ wildcard ใน CT ⓘ

ไม่ใช่

HSTS preload ⓘ

อยู่ในรายการ preload

security.txt ⓘ

ไม่ใช่

ผู้รับรายงาน TLS‑RPT ⓘ

ไม่มี

วันที่สร้างโดเมน ⓘ

2012-04-22T16:54:11Z

โฮสติ้ง / AS ⓘ

CLOUDFLARENET

สถานะ GSB ⓘ

ไม่พบข้อมูล

สถานะ WebRisk ⓘ

ไม่พบข้อมูล

นโยบาย DMARC

reject

DNSSEC ⓘ

ไม่มี

หน้าทางกฎหมาย / ติดต่อ

ไม่ใช่

โครงสร้างข้อมูล: Organization ⓘ

ไม่มี

โครงสร้างข้อมูล: contactPoint ⓘ

ไม่มี

ความเสี่ยงของเรจิสทรี (0–100) ⓘ

5

dmarc_p ⓘ

reject

dmarc_rua ⓘ

mailto:algolia-t@dmarc.report-uri.com

dmarc_ruf ⓘ

mailto:dmarc-ruf@algolia.com

mixed_http ⓘ

0

cookie_no_secure ⓘ

0

cookie_no_httponly ⓘ

0

cookie_no_samesite ⓘ

1

คะแนนการทำโค้ด JS ให้อ่านยาก ⓘ

0

จำนวนโลโก้ผู้ให้บริการชำระเงิน ⓘ

0

สัดส่วนข้อความที่มองไม่เห็น (%) ⓘ

0

จำนวนฟอร์ม POST ข้ามโดเมน ⓘ

0

โลโก้ / ไอคอนจากโฮสต์ภายนอก ⓘ

0

YARA matches ⓘ

0

การวิเคราะห์นี้เป็นความเห็นอัตโนมัติที่อ้างอิงจากข้อมูล ใช้เพื่อประกอบการตัดสินใจเท่านั้น โปรดตรวจสอบข้อมูลด้วยตนเองก่อนทำการชำระเงินหรือดาวน์โหลดไฟล์ใด ๆ.

เกี่ยวกับรายงานนี้

การวิเคราะห์ครั้งแรก: -
อัปเดตล่าสุด: 2025-11-20 14:02:19

อีเมล

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

ประสิทธิภาพ

LCP (ข้อมูลจริง)ⓘ-ms

INP (ข้อมูลจริง)ⓘ-ms

CLS (ข้อมูลจริง)ⓘ-

LCP (ทดสอบในห้องปฏิบัติการ)ⓘ-ms

TBT (ทดสอบในห้องปฏิบัติการ)ⓘ-ms

คะแนนบนมือถือⓘ-

ข้อผิดพลาดในการวัดบนมือถือ: request_failed

เปิด PageSpeed (มือถือ)

LCP (ทดสอบในห้องปฏิบัติการ)ⓘ-ms

TBT (ทดสอบในห้องปฏิบัติการ)ⓘ-ms

คะแนนบนเดสก์ท็อปⓘ-

ข้อผิดพลาดในการวัดบนเดสก์ท็อป: request_failed

เปิด PageSpeed (เดสก์ท็อป)

https://algolia.com/

โดเมนที่เกี่ยวข้อง (ใช้ IP เดียวกัน)

ไม่มีโดเมนอื่นบน IP เดียวกัน. · (Re-analyze to populate)

ส่วนหัวด้านความปลอดภัย

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

ลำดับเหตุการณ์ของโดเมน

2012-04-22

จดทะเบียนโดเมน: 2012-04-22T16:54:11Z

หัวข้อสำคัญ

Google Safe Browsingⓘ ไม่พบข้อมูล

Google Web Riskⓘ ไม่พบข้อมูล

AbuseIPDBⓘ -

SPFⓘ ตั้งค่าแล้ว

DMARCⓘ ตั้งค่าแล้ว

DNSSECⓘ ไม่ใช่

ความปลอดภัยของคุกกี้ ⓘ SameSite×1

คอนเทนต์แบบผสม (http)ⓘ 0

หน้าข้อมูลทางกฎหมาย ⓘ ไม่มี

รายละเอียด DMARC

นโยบาย DMARC (p): reject

รายงานแบบสรุป (rua): mailto:algolia-t@dmarc.report-uri.com

รายงานความล้มเหลว (ruf): mailto:dmarc-ruf@algolia.com

TXT:

v=DMARC1; p=reject; rua=mailto:algolia-t@dmarc.report-uri.com; ruf=mailto:dmarc-ruf@algolia.com;v=DMARC1; p=reject; rua=mailto:algolia-t@dmarc.report-uri.com; ruf=mailto:dmarc-ruf@algolia.com;

สถานะ HTTPⓘ301

เซิร์ฟเวอร์ ⓘ CLOUDFLARENET, US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘไม่ใช่

วันหมดอายุⓘ2026-02-14T19:41:17+00:00

ผู้ออกใบรับรองⓘGoogle Trust Services / WE1

ผู้จดทะเบียน / องค์กรⓘREDACTED FOR PRIVACY

ผู้รับจดทะเบียนⓘOVH, SAS

ASNⓘ13335

เครือข่ายⓘ104.16.0.0/12

ชื่อเรื่องⓘ-

URL สุดท้าย: https://algolia.com/

ข้อมูลเชิงลึกด้านภัยคุกคาม

ความเสี่ยงต่ำ (risk 7/100)

หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.
เมื่อขาดส่วนหัวด้านความปลอดภัยที่สำคัญ เว็บไซต์จะเปราะบางต่อการโจมตีแบบ clickjacking การเดา MIME type และการรั่วไหลของข้อมูล.
ตรวจพบรูปแบบของ JavaScript ที่น่าสงสัย

คะแนนความเสี่ยงของเว็บไซต์นี้คำนวณจากหลายปัจจัย ได้แก่ ส่วนหัวความปลอดภัยของเบราว์เซอร์ สถานะ SSL การมี/ไม่มีคอนเทนต์แบบผสม การป้องกันโดเมนอีเมล (SPF/DMARC) รูปแบบการเปลี่ยนเส้นทางหรือการทำโค้ดให้อ่านยาก และผลจาก Google Safe Browsing กับ WebRisk. ขณะนี้ยังไม่พบสัญญาณเด่นที่ชี้ไปทางเจตนาร้าย แต่หากส่วนหัวความปลอดภัยหรือการป้องกันอีเมลไม่เพียงพอ ความเสี่ยงต่อฟิชชิงหรือการดักจับทราฟฟิกอาจเพิ่มขึ้น ก่อนใส่ข้อมูลสำคัญ ควรตรวจทานการสะกดชื่อโดเมนและวิธีที่คุณเข้ามายังเว็บไซต์ (โฆษณา ข้อความส่วนตัว ลิงก์ย่อ ฯลฯ). ก่อนกรอกข้อมูลการชำระเงินหรือข้อมูลส่วนบุคคล ควรตรวจสอบข้อมูลผู้ให้บริการ (บริษัท/ช่องทางติดต่อ) การบังคับใช้ HTTPS การตั้งค่า DMARC/TLS‑RPT และว่ามีคอนเทนต์แบบผสมหรือไม่.

การสแกนเชิงลึก (HTML / ส่วนหัว)

โดยรวมค่อนข้างปลอดภัย (deep 30/100)

พบรูปแบบการทำโค้ด JavaScript อ่านยากที่น่าสงสัย.
คุณลักษณะความปลอดภัยของคุกกี้ (Secure/HttpOnly/SameSite) บางส่วนขาดหาย.

หากมีป๊อปอัปที่ไม่คาดคิด การขอเชื่อมต่อกระเป๋าเงิน หรือการดาวน์โหลด ให้ยกเลิกก่อน แล้วตรวจสอบข้อมูลอีกครั้งจากประกาศหรือชุมชนอย่างเป็นทางการ. สำหรับคุกกี้เซสชัน/เข้าสู่ระบบ ควรกำหนด Secure, HttpOnly และ SameSite เสมอ.

สถานะ HTTP (deep) 200

Set‑Cookie (จำนวน) 6

ความปลอดภัยของคุกกี้ไม่เพียงพอ Secure×0 / HttpOnly×1 / SameSite×5

ทรัพยากร HTTP (deep) 0

โฮสต์บุคคลที่สาม (อันดับต้น) 5

รูปแบบ JavaScript ที่น่าสงสัย 1

เวลาที่เก็บข้อมูล: 2025-11-20T14:02:19+00:00

algolia.com cdn.jsdelivr.net cdn.cookielaw.org cdn.amplitude.com fonts.googleapis.com

Set‑Cookie (ตัวอย่าง)

__cf_bm=J6ZFcUlaWvLba2qAl1QSm0ySp181_t6gdO.5K.UMnbk-1763647338.7275498-1.0.1.1-GpAbRIpJPvaTlswNIGBSm1vyvIKoxw0vN7QROBX.FbFe6fS4Vs0BADlZbF_Tgrtc12qsKEDf1tojacuBm7hW479kMfZEDQUXgnVKbq2msqMWkhGa2OJzXZkoHecRfFt_; HttpOnly; Secure; Path=/; Domain=algolia.com; Expires=Thu, 20 Nov 2025 14:32:18 GMT</code><br><code>wem-session-id=c76751ee-f5db-4f91-87c7-f51b98c3054c; SameSite=Strict; Secure; Path=/</code><br><code>DISTRIBUTED_JSESSIONID=1de23a45-4e4b-4e4f-afd9-18906ae833cb.browsing.9253; HttpOnly; Secure; Path=/</code><br><code>SERVERID=s9253; HttpOnly; Secure; Path=/</code><br><code>slb_route=babc5e6a35292b44d765572dc8cf606d; HttpOnly; Secure; Path=/</code><br><code>__cf_bm=ibEytG.0dk2.wnI0eLoBuDfdzXJFtQ076HY4qfnUk54-1763647338.7722592-1.0.1.1-5pwJcRFrvvPR5AvL0i0zhTUCOGBlVpcP8J2Fvl8nrrCHTwLx3_DdJbz1XnvyrpGxPoP.ORcRMKSSkm_cU4XWv_4khD9qAtzOKSbOCn5MKnwS0uysLT8gO0EO6hxgxBo5; HttpOnly; Secure; Path=/; Domain=algolia.com; Expires=Thu, 20 Nov 2025 14:32:19 GMT

สถานการณ์การใช้งาน

หากคุณชำระเงินบนเว็บไซต์นี้

ไม่พบสัญญาณอันตรายชัดเจน แต่การชำระเงินออนไลน์มีความเสี่ยงอยู่เสมอ ตรวจสอบจำนวนเงิน ผู้รับ และนโยบายการคืนเงินก่อนจ่าย.

หากคุณล็อกอินหรือกรอกข้อมูลส่วนตัว

ไม่พบรูปแบบอันตรายที่ชัดเจน แต่รหัสผ่านและรหัส 2FA ถือเป็นข้อมูลสำคัญมาก หลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายเว็บไซต์. การขาดแอตทริบิวต์ด้านความปลอดภัยของคุกกี้หรือฟอร์ม POST ข้ามโดเมนอาจเปิดช่องให้ขโมยหรือนำเซสชันไปใช้ในทางที่ผิด หลังล็อกอินควรสังเกตความผิดปกติของบัญชีหรือการเรียกเก็บเงิน.