dreamshackzz.com 是诈骗网站吗？诈骗、垃圾信息与评价

得分 ⓘ

HTTP 状态 ⓘ

200

https://dreamshackzz.com/

SSL/TLS ⓘ

有效

2026-05-31T15:21:04+00:00

服务器 / AS ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

2606:4700:3036::ac43:a8d0

打开网站

评分与要点

安全

信誉

诈骗可能性

警戒信号 ⓘ

[中] 新注册的域名。
[低] WHOIS 信息已被隐藏 / 掩码。
[低] 缺少 HSTS、CSP 等安全头。
[低] 未配置 SPF/DMARC，存在较高的发件人伪造风险。
[低] Cookie 安全属性不足（共 3 个）。
[低] Logo / 图标由外部主机提供。

信誉

Open PageRank ⓘ 0.00 / 10

Tranco ⓘ - 全球

来源: sqlite

评测摘要 — dreamshackzz.com

综合 71（谨慎使用）

部分安全设置缺失或信息不透明，使用时需要注意。

优点

有有效的 SSL/TLS 证书
已配置 SPF

不足

未启用 HSTS
未配置 CSP
未配置 DMARC
域名注册未满半年

详细评测 — dreamshackzz.com

域名评测

域名创建时间：2026-01-29T15:55:38Z（约 1个月）。注册商：Spaceship, Inc.。托管 / AS：CLOUDFLARENET - Cloudflare, Inc., US。热度：OPR 0.00/10。信誉：GSB 正常 WebRisk 正常。邮件安全：SPF 开启，DMARC 无。证书有效期至：2026-05-31T15:21:04+00:00。

商店 / 交易评测

未检测到混合内容。未检测到混合内容。有 2 处 logo / favicon 由外部主机提供。结构化数据：Organization 不存在，contactPoint 不存在。不可见文本比例 0%。

技术评测

HTTP 200 成功 · 服务器 CLOUDFLARENET - Cloudflare, Inc., US。 HSTS 关闭（preload：未知）。已应用 0/6 项安全头。 DNSSEC 关闭。邮件安全：SPF 开启，DMARC 无。 MTA‑STS 策略：无。 TLS‑RPT 关闭。 security.txt：未提供。缺失的 Cookie 属性：Secure×1 / HttpOnly×1 / SameSite×1。 JS 混淆评分 17。信誉：GSB clean，WebRisk clean → 综合良好。

说明 — 优势与稳定性

域龄：约（约 1个月（创建于 2026-01-29T15:55:38Z）。

GSB 正常

WebRisk 正常

证书有效期至：2026-05-31T15:21:04+00:00。

邮件安全：SPF 开启，DMARC 无。

未检测到混合内容。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

说明 — 风险与改进点

缺少 HSTS 时，可能遭受降级攻击或中间人攻击，从而削弱 HTTPS 强制效果。建议启用 HSTS，并为预加载列表做好准备。

关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。

不使用 DNSSEC 时，仅依赖父域名服务器的可信度，在部分环境下 DNS 篡改风险可能升高。

缺少 DMARC 或策略为 p=none 时，抵御发件人伪造的能力较弱。建议考虑使用 quarantine/reject。

未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。

缺少 TLS‑RPT 时，不易收集 TLS 失败的信号，运维可见性受限。

没有 security.txt 会让漏洞报告渠道不明确，可能导致响应延迟。

缺少 Secure / HttpOnly / SameSite 的 Cookie 更容易遭到窃取或会话固定攻击。

结合运营信息与信任指标，可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性（HTTPS 强制、表单提交目标主机一致性、脚本完整性）与客服支持、退货政策一同审视，有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护（DMARC/TLS‑RPT）以及清理混合内容，可整体提升可靠性与传输稳定性。

域名估算年龄 ⓘ

注册商 ⓘ

Spaceship, Inc.

注册人 / 组织 ⓘ

Privacy service provided by Withheld for Privacy ehf

SSL valid ⓘ

是

SSL expires ⓘ

2026-05-31T15:21:04+00:00

HTTP status ⓘ

200

Server / ASN ⓘ

CLOUDFLARENET - Cloudflare, Inc., US

Final URL ⓘ

https://dreamshackzz.com/

SPF

是

DMARC

否

CT 中的通配符使用 ⓘ

否

HSTS 预加载 ⓘ

未知

security.txt ⓘ

否

TLS‑RPT 接收方 ⓘ

不存在

域名创建日期 ⓘ

2026-01-29T15:55:38Z

托管 / AS ⓘ

CLOUDFLARENET

GSB 状态 ⓘ

无匹配

WebRisk 状态 ⓘ

无匹配

DNSSEC ⓘ

不存在

法律 / 联系页面

否

结构化数据：Organization ⓘ

不存在

结构化数据：contactPoint ⓘ

不存在

注册局风险（0–100） ⓘ

mixed_http ⓘ

cookie_no_secure ⓘ

cookie_no_httponly ⓘ

cookie_no_samesite ⓘ

JS 混淆评分 ⓘ

支付 logo 出现次数 ⓘ

不可见文本比例（%） ⓘ

跨域 POST 表单数量 ⓘ

外部主机的 logo / 图标 ⓘ

YARA matches ⓘ

Webshop

本分析为基于数据的自动化参考意见，仅供参考。在进行支付或下载前，请务必自行核实相关信息。

关于本报告

首次分析: -
最后更新: 2026-03-16 07:14:58

邮件

Traffic signals

UTM source sns_share

UTM medium open_graph

ref / from -

Shortened URLs on page 0

安全头

HSTS ⓘ
Content‑Security‑Policy ⓘ
X‑Content‑Type‑Options ⓘ
X‑Frame‑Options ⓘ
Referrer‑Policy ⓘ
Permissions‑Policy ⓘ

启用 HSTS

ⓘ

add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;

配置 CSP

以下为最小示例，请根据项目实际调整允许的来源。

ⓘ

add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";

防止内容类型伪装

ⓘ

add_header X-Content-Type-Options "nosniff" always;

防止点击劫持

ⓘ

add_header X-Frame-Options "SAMEORIGIN" always;

设置 Referrer‑Policy

ⓘ

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

设置 Permissions‑Policy

ⓘ

add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

配置 DMARC

v=DMARC1; p=quarantine; rua=mailto:dmarc@dreamshackzz.com; ruf=mailto:dmarc@dreamshackzz.com; fo=1

为 Cookie 添加安全属性

ⓘ

Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax

示例: PHPSESSID=988b49d66a6d1adad3460ec5e5867f04

域名沿革

2026-01-29

域名注册时间：2026-01-29T15:55:38Z

要点

Google Safe Browsingⓘ 无匹配

Google Web Riskⓘ 无匹配

AbuseIPDBⓘ 0%

SPFⓘ 已配置

DMARCⓘ -

DNSSECⓘ 否

Cookie 安全 ⓘ Secure×1 / HttpOnly×1 / SameSite×1

混合内容（http）ⓘ 0

法律页面 ⓘ 不存在

HTTP 状态ⓘ200

服务器 ⓘ CLOUDFLARENET - Cloudflare, Inc., US

CDN / Hosting ⓘ Cloudflare CDN

HSTSⓘ否

有效期至ⓘ2026-05-31T15:21:04+00:00

签发者ⓘGoogle Trust Services / WE1

注册人 / 组织ⓘPrivacy service provided by Withheld for Privacy ehf

注册商ⓘSpaceship, Inc.

ASNⓘ13335

网络ⓘ104.16.0.0/12

标题ⓘMobilia di alta qualità e stili unici

最终 URL: https://dreamshackzz.com/

威胁洞察

中风险 (risk 48/100)

新注册域名（少于 6 个月）
缺少 HSTS 时，可能遭受降级攻击或中间人攻击，从而削弱 HTTPS 强制效果。建议启用 HSTS，并为预加载列表做好准备。
关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。
缺少 DMARC 或策略为 p=none 时，抵御发件人伪造的能力较弱。建议考虑使用 quarantine/reject。
检测到可疑的 JavaScript 模式

本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护（SPF/DMARC）、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。存在若干风险信号。建议在支付或下载前，确认是否启用 HTTPS 强制（HSTS）、DMARC 策略以及是否存在混合内容，并在新标签页中对照官方账号或应用内链接。在进行支付或输入个人信息前，请检查运营者信息（公司 / 联系方式）、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。

深度扫描（HTML / 头部）

请注意 (deep 45/100)

检测到可疑的 JavaScript 混淆模式。
部分 Cookie 缺少 Secure / HttpOnly / SameSite 等安全属性。

若出现异常弹窗、钱包连接请求或下载提示，请先取消操作，再通过官方公告或社区渠道进行确认。对会话 / 登录 Cookie，请务必设置 Secure、HttpOnly 和 SameSite 属性。

HTTP 状态（深度） 200

Set‑Cookie（数量） 10

Cookie 安全性不足 Secure×15 / HttpOnly×15 / SameSite×15

HTTP 资源（深度） 0

第三方主机（前几名） 2

可疑 JS 模式 2

采集时间: 2026-03-16T07:14:58+00:00

cdn.statics-cdn-link.com dreamshackzz.com

Set‑Cookie（示例）

_aiehag_vid=3B251F72-E9AC-28C8-0AC6-BFFFBFCDF5B4; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_cvid=D6B24015-2492-5F65-A627-499C6690DC6E; expires=Thu, 13-Mar-2036 07:14:57 GMT; Max-Age=315360000; path=/</code><br><code>_aiehag_vs=55027538-7A14-16FE-2E49-28E119CDA0D9; expires=Tue, 17-Mar-2026 07:14:57 GMT; Max-Age=86400; path=/</code><br><code>utm_source=direct; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_medium=default; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>utm_term=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_campaign=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>utm_content=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/</code><br><code>order_utm_history=%5B%7B%22utm_source%22%3A%22direct%22%2C%22utm_medium%22%3A%22default%22%2C%22utm_term%22%3A%22%22%2C%22utm_campaign%22%3A%22%22%2C%22utm_content%22%3A%22%22%2C%22source_device%22%3A%22computer%22%2C%22create_time%22%3A1773645297%2C%22expire_time%22%3A1776237297%7D%5D; expires=Wed, 15-Apr-2026 07:14:57 GMT; Max-Age=2592000; path=/</code><br><code>landing_page=aHR0cHM6Ly9kcmVhbXNoYWNrenouY29tLw%3D%3D; expires=Tue, 16-Mar-2027 07:14:57 GMT; Max-Age=31536000; path=/

用户场景

如果你在此站点支付

部分技术或信誉信号提示需要谨慎。输入支付信息前，请检查地址栏、HTTPS 状态以及浏览器警告。缺少或配置较弱的 DMARC 会让攻击者更容易发送伪造的付款邮件。避免点击陌生邮件中的链接，建议手动输入域名访问。

如果你在此站点登录 / 填写个人信息

部分脚本、内容或头部模式提示需要谨慎。输入凭据前，请将登录链接与官方渠道提供的链接进行比对。缺少 Cookie 安全属性或存在跨域 POST 表单，会让会话更容易被窃取或滥用。登录后请留意异常的账户活动或扣款记录。

服务器位置 ⓘ

- (-) · ASN 13335 / CLOUDFLARENET

历史

变化量 ⓘ --

正在分析

dreamshackzz.com 是诈骗网站吗？诈骗、垃圾信息与评价

评分与要点

警戒信号 ⓘ

信誉

评测摘要 — dreamshackzz.com

优点

不足

详细评测 — dreamshackzz.com

域名评测

商店 / 交易评测

技术评测

说明 — 优势与稳定性

说明 — 风险与改进点

关于本报告

Traffic signals

安全头

域名沿革

要点

威胁洞察

深度扫描（HTML / 头部）

用户场景

如果你在此站点支付

如果你在此站点登录 / 填写个人信息

服务器位置 ⓘ

历史

最近新增站点

评论

正在分析

正在分析

dreamshackzz.com 是诈骗网站吗？诈骗、垃圾信息与评价

评分与要点

警戒信号 ⓘ

信誉

评测摘要 — dreamshackzz.com

优点

不足

详细评测 — dreamshackzz.com

域名评测

商店 / 交易评测

技术评测

说明 — 优势与稳定性

说明 — 风险与改进点

关于本报告

Traffic signals

相关域名（同一 IP）

安全头

域名沿革

要点

威胁洞察

深度扫描（HTML / 头部）

用户场景

如果你在此站点支付

如果你在此站点登录 / 填写个人信息

服务器位置 ⓘ

历史

最近新增站点

评论

正在分析