ant.design bir dolandırıcılık sitesi mi? Scam, spam ve yorumlar

Puan ⓘ

HTTP durumu ⓘ

200

https://ant.design/

SSL/TLS ⓘ

Geçerli

2026-02-11T05:13:34+00:00

Sunucu / AS ⓘ

CLOUDFLARENET, US

2606:4700:10::6814:150f

Siteyi aç

Puan kartları ve öne çıkanlar

Güvenlik

İtibar

Dolandırıcılık olasılığı

Uyarı sinyalleri ⓘ

[Düşük] WHOIS bilgileri maskelenmiş / gizli.
[Düşük] HSTS, CSP gibi güvenlik başlıkları eksik.
[Düşük] SPF/DMARC yapılandırılmadığından, e‑posta gönderen sahteciliği riski yüksektir.

İtibar

Open PageRank ⓘ 5.22 / 10

Tranco ⓘ 65040 Küresel

Kaynak: top-1m.csv

İnceleme özeti — ant.design

Genel 82 (Büyük ölçüde güvenli)

Birçok güvenlik göstergesi olumlu ve belirgin risk sinyali az.

Artılar

Geçerli SSL/TLS sertifikası
Alan adı yaşı ≥ 1 yıl

Eksiler

HSTS etkin değil
CSP yapılandırılmamış
SPF yapılandırılmamış
DMARC yapılandırılmamış

Detaylı inceleme — ant.design

Alan adı incelemesi

Alan adı oluşturulma tarihi: 2015-06-04T04:51:56Z (≈ 10y 6m). Kayıt kuruluşu: GoDaddy.com, LLC. Barındırma / AS: CLOUDFLARENET, US. Popülerlik: Tranco #65040, OPR 5.22/10. İtibar: GSB temiz WebRisk temiz. Sertifika bitiş tarihi: 2026-02-11T05:13:34+00:00.

Mağaza / işlem incelemesi

Karışık içerik tespit edilmedi. Karışık içerik tespit edilmedi. Yapılandırılmış veriler: Organization Yok, contactPoint Yok. Görünmez metin oranı 0%.

Teknik inceleme

HTTP 200 Başarılı · Sunucu CLOUDFLARENET, US. HSTS Kapalı (preload: Bilinmiyor). 0/6 güvenlik başlığı uygulanmış. DNSSEC Kapalı. MTA‑STS politikası: Yok. TLS‑RPT Kapalı. security.txt: yok. JS gizleme skoru 0. İtibar: GSB clean, WebRisk clean → genel İyi.

Açıklama — güçlü yönler ve istikrar

Yaş: yaklaşık (≈ 10y 6m) (oluşturma tarihi 2015-06-04T04:51:56Z).

GSB temiz

WebRisk temiz

Sertifika bitiş tarihi: 2026-02-11T05:13:34+00:00.

Karışık içerik tespit edilmedi.

İşletme bilgilerini güven göstergeleriyle birlikte incelemek, markanın / işletmenin tutarlılığını ve uzun vadeli faaliyet olasılığını daha net değerlendirmeye yardımcı olur.

Ödeme sayfası güvenliğini (HTTPS zorlaması, form gönderim hedefinin alan adı uyumu, betiklerin bütünlüğü) müşteri desteği ve iade politikasıyla birlikte kontrol etmek, gerçek güven düzeyini daha isabetli ortaya koyar.

Güvenlik başlıkları, otomatik sertifika yenileme, e‑posta alanı koruması (DMARC/TLS‑RPT) ve karışık içeriğin kaldırılması gibi temel sıkılaştırma adımları, genel güvenilirliği ve teslim / görünürlük istikrarını artırır.

Açıklama — riskler ve geliştirilmesi gereken noktalar

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.

Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.

DNSSEC kullanılmadığında, güven yalnızca üst ad sunucularına dayanır; bu da bazı ortamlarda DNS tahrifat riskini artırır.

DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

MTA‑STS olmadan SMTP için TLS zorlaması zayıf kalır.

TLS‑RPT olmadığında TLS hatalarına ilişkin sinyalleri toplamak zorlaşır ve işletimsel görünürlük azalır.

security.txt olmaması, güvenlik açığı bildirim kanalını belirsiz hale getirir ve yanıtların gecikmesine yol açabilir.

Tahmini alan adı yaşı ⓘ

10y 6m

Kayıt kuruluşu ⓘ

GoDaddy.com, LLC

Kayıt sahibi / kuruluş ⓘ

Domains By Proxy, LLC

SSL valid ⓘ

Evet

SSL expires ⓘ

2026-02-11T05:13:34+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

CLOUDFLARENET, US

Final URL ⓘ

https://ant.design/

SPF

Hayır

DMARC

Hayır

CT wildcard kullanımı ⓘ

Hayır

HSTS preload ⓘ

Bilinmiyor

security.txt ⓘ

Hayır

TLS‑RPT alıcıları ⓘ

Yok

Alan adı oluşturma tarihi ⓘ

2015-06-04T04:51:56Z

Barındırma / AS ⓘ

CLOUDFLARENET

GSB durumu ⓘ

Eşleşme yok

WebRisk durumu ⓘ

Eşleşme yok

DNSSEC ⓘ

Yok

Hukuki / iletişim sayfaları

Hayır

Yapılandırılmış veriler: Organization ⓘ

Yok

Yapılandırılmış veriler: contactPoint ⓘ

Yok

Kayıt riski (0–100) ⓘ

mixed_http ⓘ

JS gizleme skoru ⓘ

Ödeme logoları sayısı ⓘ

Görünmeyen metin oranı (%) ⓘ

Diğer alan adlarına POST form sayısı ⓘ

Harici ana bilgisayar logoları / simgeleri ⓘ

YARA matches ⓘ

Bu analiz yalnızca referans amaçlı, verilere dayalı otomatik bir görüştür. Lütfen ödeme yapmadan veya dosya indirmeden önce bilgileri kendiniz doğrulayın.

Bu rapor hakkında

İlk analiz: -
Son güncelleme: 2025-11-20 13:35:34

E-posta

Traffic signals

UTM source -

UTM medium -

ref / from -

Shortened URLs on page 0

Performans

Gerçek LCPⓘ-ms

Gerçek INPⓘ-ms

Gerçek CLSⓘ-

Laboratuvar LCPⓘ-ms

Laboratuvar TBTⓘ-ms

Mobil skorⓘ-

Mobil ölçüm hatası: request_failed

PageSpeed (mobil) aç

Laboratuvar LCPⓘ-ms

Laboratuvar TBTⓘ-ms

Masaüstü skorⓘ-

Masaüstü ölçüm hatası: request_failed

PageSpeed (masaüstü) aç

https://ant.design/

Güvenlik başlıkları

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

HSTS'yi etkinleştirin

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

CSP ayarlayın

Bu minimum bir CSP örneğidir. Projenize göre izin verilen kaynakları ayarlayın.

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

İçerik türü sahteciliğini önleyin

ⓘ

add_header X-Content-Type-Options "nosniff" always;

Clickjacking'i önleyin

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

Referrer‑Policy ayarlayın

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

Permissions‑Policy ayarlayın

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

SPF ayarlayın

v=spf1 include:_spf.google.com ~all

DMARC ayarlayın

v=DMARC1; p=quarantine; rua=mailto:dmarc@ant.design; ruf=mailto:dmarc@ant.design; fo=1

Alan adı soy ağacı

2015-06-04

Alan adı kaydı: 2015-06-04T04:51:56Z

Temel bilgiler

Google Safe Browsingⓘ Eşleşme yok

Google Web Riskⓘ Eşleşme yok

AbuseIPDBⓘ -

SPFⓘ -

DMARCⓘ -

DNSSECⓘ Hayır

Çerez güvenliği ⓘ Yok

Karışık içerik (http)ⓘ 0

Hukuki sayfalar ⓘ Yok

HTTP durumuⓘ200

Sunucu ⓘ CLOUDFLARENET, US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘHayır

Geçerlilik sonuⓘ2026-02-11T05:13:34+00:00

VerenⓘGoogle Trust Services / WE1

Kayıt sahibi / kuruluşⓘDomains By Proxy, LLC

Kayıt kuruluşuⓘGoDaddy.com, LLC

ASNⓘ13335

Ağⓘ172.64.0.0/13

BaşlıkⓘDirection Icon

Nihai URL: https://ant.design/

Tehdit içgörüleri

Düşük risk (risk 23/100)

HSTS olmadığında, downgrade veya ortadaki adam saldırıları HTTPS zorlamasını zayıflatabilir. HSTS'i etkinleştirip preload listesine girmek için hazırlık yapın.
Temel güvenlik başlıklarının eksik olması clickjacking, MIME sniffing ve bilgi sızıntısı gibi riskleri artırır.
SPF yoksa, gönderen sahteciliğine karşı dayanıklılık düşüktür. Posta gönderen tüm alan adları için SPF kaydı oluşturmanız önerilir.
DMARC yoksa veya p=none ise, gönderici sahteciliğine karşı koruma zayıftır. quarantine/reject politikalarını değerlendirin.

Bu sitenin risk skoru; tarayıcı güvenlik başlıkları, SSL durumu, karışık içerik, e‑posta alanı koruması (SPF/DMARC), yönlendirme / gizleme kalıpları ve Google Safe Browsing ile WebRisk sonuçlarının birleşimiyle hesaplanır. Şu anda belirgin kötü niyetli faaliyet sinyali azdır; ancak güvenlik başlıkları veya e‑posta koruması zayıfsa kimlik avı ve ortadaki adam saldırısı riski artabilir. Önemli bilgi girmeden önce alan adının yazımını ve siteye erişim yolunu (reklam, DM, kısaltılmış URL vb.) tekrar gözden geçirin. Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri (şirket / iletişim), HTTPS zorlaması, DMARC/TLS‑RPT ve karışık içerik durumu kontrol edilmelidir.

Derin tarama (HTML / başlıklar)

Genel olarak güvenli (deep 0/100)

Ödeme veya kişisel bilgi girişi öncesinde işletmeci bilgileri / iletişim, HTTPS zorlaması (HSTS) ve DMARC ile TLS‑RPT yapılandırmalarını kontrol edin.

HTTP durumu (derin) 200

Set‑Cookie (sayı) 0

Yetersiz çerez güvenliği Secure×0 / HttpOnly×0 / SameSite×0

HTTP kaynakları (derin) 0

Üçüncü taraf ana bilgisayarlar (üst) 3

Toplanma zamanı: 2025-11-20T13:35:34+00:00

gw.alipayobjects.com mdn.alipayobjects.com eggjs.org

Kullanım senaryoları

Bu sitede ödeme yaparsan

Belirgin bir kötü niyet işareti bulunmadı, ancak çevrimiçi ödemeler her zaman bir miktar risk taşır. Ödeme yapmadan önce tutarı, alıcıyı ve iade koşullarını tekrar kontrol et. DMARC’ın olmaması veya zayıf ayarlanması, sahte ödeme e-postalarının gönderilmesini kolaylaştırır. Beklenmeyen mesajlardaki bağlantılara tıklamak yerine alan adını kendin yazman daha güvenlidir.