chatgpt.com เป็นเว็บโกงหรือเปล่า? สแกม สแปม และรีวิว
สรุปคะแนนและประเด็นสำคัญ
ภาพรวม
OpenAIが開発したチャットボット
+119 แสดงภาษาเพิ่มเติม
สัญญาณที่ควรระวัง ⓘ
- [ปานกลาง] เกิดข้อผิดพลาด HTTP เมื่อเข้าถึงหน้า landing.
ชื่อเสียง
สรุปการรีวิว — chatgpt.com
คะแนนรวม 80 (ปลอดภัยโดยส่วนใหญ่)ตัวชี้วัดด้านความปลอดภัยหลายรายการอยู่ในเกณฑ์ดี และสัญญาณความเสี่ยงเด่น ๆ มีไม่มาก.
จุดเด่น
- มีใบรับรอง SSL/TLS ที่ถูกต้อง
- เปิดใช้ HSTS
- ตั้งค่า SPF แล้ว
- ตั้งค่า DMARC แล้ว
- อายุโดเมน ≥ 1 ปี
จุดที่ควรพัฒนา
- ยังไม่ตั้งค่า CSP
- เกิดข้อผิดพลาด HTTP บนหน้า landing
รีวิวฉบับเต็ม — chatgpt.com
รีวิวโดเมน
โดเมนสร้างเมื่อ: 2022-11-30T23:59:19Z (≈ 2y 11m). ผู้รับจดทะเบียน: MarkMonitor Inc.. โฮสติ้ง / AS: CLOUDFLARENET, US. ความนิยม: Tranco #164, OPR 7.06/10. ชื่อเสียง: GSB ปลอดภัย WebRisk ปลอดภัย. ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject. ใบรับรองหมดอายุวันที่: 2026-02-08T20:28:04+00:00.
รีวิวร้านค้า / การทำธุรกรรม
ไม่ตรวจพบคอนเทนต์แบบผสม. ไม่ตรวจพบคอนเทนต์แบบผสม. โครงสร้างข้อมูล: Organization ไม่มี, contactPoint ไม่มี. สัดส่วนข้อความที่มองไม่เห็น 0%.
รีวิวเชิงเทคนิค
HTTP 403 ข้อผิดพลาดฝั่งไคลเอนต์ · เซิร์ฟเวอร์ CLOUDFLARENET, US. HSTS ปิด (preload: อยู่ในรายการ preload). กำหนดส่วนหัวความปลอดภัย 5/6 รายการ. DNSSEC ปิด. ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject. นโยบาย MTA‑STS: ไม่มี. TLS‑RPT ปิด. security.txt: มี (https://chatgpt.com/.well-known/security.txt). คุณลักษณะคุกกี้ที่ขาดไป: Secure×0 / HttpOnly×0 / SameSite×0. คะแนนการทำโค้ด JS ให้อ่านยาก 0. ชื่อเสียง: GSB clean, WebRisk clean → ภาพรวม ดี.
คำอธิบาย — จุดแข็งและความเสถียร
อายุ: ประมาณ (≈ 2y 11m) (สร้างเมื่อ 2022-11-30T23:59:19Z).
GSB ปลอดภัย
WebRisk ปลอดภัย
ใบรับรองหมดอายุวันที่: 2026-02-08T20:28:04+00:00.
ความปลอดภัยของอีเมล: SPF เปิด, DMARC reject.
กำหนดส่วนหัวความปลอดภัย 5/6 รายการ.
ไม่ตรวจพบคอนเทนต์แบบผสม.
เมื่อพิจารณาข้อมูลการดำเนินงานร่วมกับตัวชี้วัดความน่าเชื่อถือ จะช่วยให้ประเมินความสอดคล้องของแบรนด์/ผู้ให้บริการและโอกาสในการดำเนินงานระยะยาวได้ชัดเจนขึ้น.
การตรวจสอบความปลอดภัยของหน้าชำระเงิน (การบังคับ HTTPS เป้าหมายการส่งฟอร์ม ความสมบูรณ์ของสคริปต์) ควบคู่กับบริการลูกค้าและนโยบายการคืนสินค้า ช่วยให้เห็นภาพระดับความน่าเชื่อถือจริงได้แม่นยำขึ้น.
การกำหนดส่วนหัวความปลอดภัย การต่ออายุใบรับรองอัตโนมัติ การป้องกันโดเมนอีเมล (DMARC/TLS‑RPT) และการลบคอนเทนต์แบบผสม จะช่วยเพิ่มความน่าเชื่อถือและความเสถียรโดยรวมของเว็บไซต์.
คำอธิบาย — ความเสี่ยงและสิ่งที่ควรปรับปรุง
หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.
หากไม่ใช้ DNSSEC ความเชื่อถือจะขึ้นอยู่กับเซิร์ฟเวอร์เนมของโซนแม่เพียงอย่างเดียว ซึ่งอาจเพิ่มความเสี่ยงต่อการแก้ไขปลอมแปลง DNS ในบางสภาพแวดล้อม.
หากไม่มี MTA‑STS การบังคับใช้ TLS สำหรับ SMTP จะอ่อนลง.
หากไม่มี TLS‑RPT จะรวบรวมสัญญาณปัญหา TLS ได้ยาก ทำให้มองเห็นปัญหาการทำงานได้น้อยลง.
เมื่อพิจารณาข้อมูลการดำเนินงานร่วมกับตัวชี้วัดความน่าเชื่อถือ จะช่วยให้ประเมินความสอดคล้องของแบรนด์/ผู้ให้บริการและโอกาสในการดำเนินงานระยะยาวได้ชัดเจนขึ้น.
การวิเคราะห์นี้เป็นความเห็นอัตโนมัติที่อ้างอิงจากข้อมูล ใช้เพื่อประกอบการตัดสินใจเท่านั้น โปรดตรวจสอบข้อมูลด้วยตนเองก่อนทำการชำระเงินหรือดาวน์โหลดไฟล์ใด ๆ.
เกี่ยวกับรายงานนี้
- การวิเคราะห์ครั้งแรก: -
- อัปเดตล่าสุด: 2025-11-17 11:28:43
การขอสิทธิ์ความเป็นเจ้าของเว็บไซต์
ประสิทธิภาพ
ส่วนหัวด้านความปลอดภัย
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
@ 3600 MX 10 mail.chatgpt.com.
หัวข้อสำคัญ
รายละเอียด DMARC
v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; rua=mailto:tdfyvl0n@ag.us.dmarcian.com; ruf=mailto:tdfyvl0n@fr.us.dmarcian.com;ข้อมูลเชิงลึกด้านภัยคุกคาม
- หากไม่มี HSTS อาจเสี่ยงต่อการโจมตีแบบ downgrade หรือ man‑in‑the‑middle ซึ่งลดความแข็งแรงของการบังคับใช้ HTTPS ควรเปิดใช้ HSTS และเตรียมโดเมนสำหรับการส่งเข้ารายการ preload.
คะแนนความเสี่ยงของเว็บไซต์นี้คำนวณจากหลายปัจจัย ได้แก่ ส่วนหัวความปลอดภัยของเบราว์เซอร์ สถานะ SSL การมี/ไม่มีคอนเทนต์แบบผสม การป้องกันโดเมนอีเมล (SPF/DMARC) รูปแบบการเปลี่ยนเส้นทางหรือการทำโค้ดให้อ่านยาก และผลจาก Google Safe Browsing กับ WebRisk. ขณะนี้ยังไม่พบสัญญาณเด่นที่ชี้ไปทางเจตนาร้าย แต่หากส่วนหัวความปลอดภัยหรือการป้องกันอีเมลไม่เพียงพอ ความเสี่ยงต่อฟิชชิงหรือการดักจับทราฟฟิกอาจเพิ่มขึ้น ก่อนใส่ข้อมูลสำคัญ ควรตรวจทานการสะกดชื่อโดเมนและวิธีที่คุณเข้ามายังเว็บไซต์ (โฆษณา ข้อความส่วนตัว ลิงก์ย่อ ฯลฯ). ก่อนกรอกข้อมูลการชำระเงินหรือข้อมูลส่วนบุคคล ควรตรวจสอบข้อมูลผู้ให้บริการ (บริษัท/ช่องทางติดต่อ) การบังคับใช้ HTTPS การตั้งค่า DMARC/TLS‑RPT และว่ามีคอนเทนต์แบบผสมหรือไม่.
การสแกนเชิงลึก (HTML / ส่วนหัว)
- เว็บไซต์บล็อกการเข้าถึงอัตโนมัติ จึงไม่สามารถตรวจสอบรายละเอียดได้ครบถ้วน.
- คุณลักษณะความปลอดภัยของคุกกี้ (Secure/HttpOnly/SameSite) บางส่วนขาดหาย.
ตรวจสอบให้แน่ใจว่าคุณเข้าจากลิงก์ทางการหรือจากในแอป และก่อนชำระเงิน/เข้าสู่ระบบ ให้ตรวจดูว่าชื่อโดเมนในแถบที่อยู่ตรงกับเว็บไซต์จริงหรือไม่. สำหรับคุกกี้เซสชัน/เข้าสู่ระบบ ควรกำหนด Secure, HttpOnly และ SameSite เสมอ.
Set‑Cookie (ตัวอย่าง)
__cf_bm=z6OMeuOxqJwhrJ588mhgdfuC_0qkRaar2MM4Ps5JTeo-1763378861-1.0.1.1-37CpdYbKong_ajGmJIa.ay9Vn5CqgkLNwiWV1bJts13UMwsKaJ99On.trTqou9c34Zn58q6Q_tmhDxCNNjAbS49m_CB8yhLdSMyCtzr2pNY; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly</code><br><code>__cf_bm=HJC7vxBqrYE1Aj8gbgKACd7qAk_sHGcKHByvzNRPNRo-1763378861-1.0.1.1-MFsUHTbpvOM87O97ECXXqAKGSc21yWp15CdpfdhhytoeK2Cn8k5FvciFEwyzH3cunflvf7tyYBU.2igdoQk7z.MBXjSi6l1CwYivTODx620; path=/; expires=Mon, 17-Nov-25 11:57:41 GMT; domain=.chatgpt.com; HttpOnly; Secure; SameSite=None
ตำแหน่งเซิร์ฟเวอร์ ⓘ
ประวัติ
การเปลี่ยนแปลง ⓘ --เว็บไซต์ที่เพิ่งถูกเพิ่มล่าสุด
รีวิว
เฉลี่ย - / ทั้งหมด 0
เช็กซัม 7a97554be31c9e977db7beb374a036af0a88dab320aa6fe1f6ecec41fc93d216
กำลังวิเคราะห์
กำลังรวบรวมสัญญาณและข้อมูลสาธารณะต่าง ๆ.
- เริ่มต้น
- ดึงข้อมูล DNS / WHOIS
- ตรวจสอบการตอบกลับ HTTP
- ตรวจสอบ SSL/TLS
- สอบถามข้อมูลชื่อเสียง
- รวบรวมข้อมูล PageSpeed
- วิเคราะห์ส่วนหัวความปลอดภัย
- ตรวจสอบความปลอดภัยของอีเมล
- รวมสัญญาณขั้นสูง
- จัดทำรายงาน