mariadb.org 是诈骗网站吗?诈骗、垃圾信息与评价

得分
99
HTTP 状态
200
https://mariadb.org/
SSL/TLS
有效
2026-01-27T08:06:04+00:00
服务器 / AS
HETZNER-AS, DE
2a01:4f8:13a:164e::2
打开网站

评分与要点

安全
信誉
诈骗可能性

概览

标签
MariaDB Foundation

non-profit software foundation, owns MariaDB copyrights

来源:
Wikidata

警戒信号

  • [低] 缺少 HSTS、CSP 等安全头。

信誉

Open PageRank 5.98 / 10
Tranco 3753 全球
来源: top-1m.csv

评测摘要 — mariadb.org

综合 99(总体较安全)

多项安全指标表现良好,未发现较多突出风险信号。

优点

  • 有有效的 SSL/TLS 证书
  • 已启用 HSTS
  • 已配置 SPF
  • 已配置 DMARC
  • 域名年龄 ≥ 1 年

不足

  • 未配置 CSP

详细评测 — mariadb.org

域名评测

域名创建时间:2009-03-04T11:32:40Z(约 16年9个月)。 注册商:Vautron Rechenzentrum AG。 托管 / AS:HETZNER-AS, DE — Germany。 热度:Tranco #3753, OPR 5.98/10。 信誉:GSB 正常 WebRisk 正常。 邮件安全:SPF 开启,DMARC quarantine。 证书有效期至:2026-01-27T08:06:04+00:00。

商店 / 交易评测

未检测到混合内容。 未检测到混合内容。 结构化数据:Organization 不存在,contactPoint 不存在。 不可见文本比例 0%。

技术评测

HTTP 200 成功 · 服务器 HETZNER-AS, DE。 HSTS 关闭(preload:未知)。 已应用 3/6 项安全头。 DNSSEC 关闭。 邮件安全:SPF 开启,DMARC quarantine。 MTA‑STS 策略:无。 TLS‑RPT 关闭。 security.txt:已提供(https://mariadb.org/.well-known/security.txt)。 JS 混淆评分 0。 信誉:GSB clean,WebRisk clean → 综合 良好。

说明 — 优势与稳定性

域龄:约 (约 16年9个月(创建于 2009-03-04T11:32:40Z)。

GSB 正常

WebRisk 正常

证书有效期至:2026-01-27T08:06:04+00:00。

邮件安全:SPF 开启,DMARC quarantine。

已应用 3/6 项安全头。

未检测到混合内容。

结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。

说明 — 风险与改进点

缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。

关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。

不使用 DNSSEC 时,仅依赖父域名服务器的可信度,在部分环境下 DNS 篡改风险可能升高。

未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。

缺少 TLS‑RPT 时,不易收集 TLS 失败的信号,运维可见性受限。

结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。

域名估算年龄
16y 9m
注册商
Vautron Rechenzentrum AG
SSL valid
SSL expires
2026-01-27T08:06:04+00:00
HTTP status
200
Server / ASN
HETZNER-AS, DE
Final URL
https://mariadb.org/
SPF
DMARC
CT 中的通配符使用
HSTS 预加载
未知
security.txt
TLS‑RPT 接收方
不存在
域名创建日期
2009-03-04T11:32:40Z
托管 / AS
Hetzner Online GmbH
托管国家
Germany
GSB 状态
无匹配
WebRisk 状态
无匹配
DMARC 策略
quarantine
DNSSEC
不存在
法律 / 联系页面
结构化数据:Organization
不存在
结构化数据:contactPoint
不存在
注册局风险(0–100)
5
dmarc_p
quarantine
dmarc_sp
quarantine
dmarc_align
r/r
dmarc_rua
mailto:dmarc@mariadb.org
mixed_http
0
JS 混淆评分
0
支付 logo 出现次数
0
不可见文本比例(%)
0
跨域 POST 表单数量
0
外部主机的 logo / 图标
0
YARA matches
0
Webshop WordPress Helpdesk

本分析为基于数据的自动化参考意见,仅供参考。在进行支付或下载前,请务必自行核实相关信息。

关于本报告

  • 首次分析: -
  • 最后更新: 2025-11-20 13:57:38
邮件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

性能

真实 LCP-ms
真实 INP-ms
真实 CLS-
实验室 LCP-ms
实验室 TBT-ms
移动端得分-
移动端测量错误: request_failed
实验室 LCP-ms
实验室 TBT-ms
桌面端得分-
桌面端测量错误: request_failed
https://mariadb.org/

安全头

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
配置 CSP
以下为最小示例,请根据项目实际调整允许的来源。
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
设置 Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
设置 Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

域名沿革

  1. 2009-03-04
    域名注册时间:2009-03-04T11:32:40Z

要点

Google Safe Browsing 无匹配
Google Web Risk 无匹配
AbuseIPDB -
SPF 已配置
DMARC quarantine
DNSSEC
Cookie 安全 不存在
混合内容(http) 0
法律页面 不存在
DMARC 详情
DMARC 策略(p): quarantine
组织策略(sp): quarantine
DKIM 对齐(adkim): r
SPF 对齐(aspf): r
汇总报告(rua): mailto:dmarc@mariadb.org
TXT: v=DMARC1;p=quarantine;sp=quarantine;rua=mailto:dmarc@mariadb.org;aspf=r;adkim=rv=DMARC1;p=quarantine;sp=quarantine;rua=mailto:dmarc@mariadb.org;aspf=r;adkim=r
HTTP 状态200
服务器 HETZNER-AS, DE
CDN / Hosting Other CDN
HSTS
有效期至2026-01-27T08:06:04+00:00
签发者Let's Encrypt / R13
注册人 / 组织HETZNER-AS, DE
注册商Vautron Rechenzentrum AG
ASN24940
网络178.63.77.0/26
标题MariaDB Foundation - MariaDB.org
最终 URL: https://mariadb.org/

威胁洞察

低风险 (risk 0/100)
  • 缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。

本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护(SPF/DMARC)、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。 目前未见明显恶意行为迹象,但若安全头或邮件保护不足,仍可能提高钓鱼或中间人攻击风险。在输入重要信息前,请再次检查域名拼写以及访问路径(广告 / 私信 / 短链接等)。 在进行支付或输入个人信息前,请检查运营者信息(公司 / 联系方式)、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。

深度扫描(HTML / 头部)

大致安全 (deep 0/100)

在进行支付或输入个人信息前,请确认运营者信息 / 联系方式、是否启用 HTTPS 强制(HSTS),以及是否配置 DMARC、TLS‑RPT。

HTTP 状态(深度) 200
Set‑Cookie(数量) 0
Cookie 安全性不足 Secure×0 / HttpOnly×0 / SameSite×0
HTTP 资源(深度) 0
第三方主机(前几名) 7
采集时间: 2025-11-20T13:57:38+00:00
mariadb.org youtube.com web.cmp.usercentrics.eu cdn.jsdelivr.net gmpg.org consent.cookiebot.com fosstodon.org
Iframe 主机
youtube.com

社交平台

  • X
  • YouTube

可能在此站点中使用的平台。

用户场景

如果你在此站点支付

未发现明显恶意迹象,但线上支付始终存在一定风险。支付前请再次确认金额、收款方和退款政策。

如果你在此站点登录 / 填写个人信息

未发现明显恶意模式,但密码和两步验证码始终属于高度敏感信息。避免在多个网站重复使用同一密码。

服务器位置

Germany (DE) · ASN 24940 / Hetzner Online GmbH

历史

变化量 --

最近新增站点

评论

平均 - / 共 0 条

校验和 601524036fc2940307b155261c87fcbc663e648dfded3eb0bcead490db6e5c32

正在分析

正在汇总各类信号与公开信息。

  1. 开始
  2. 获取 DNS / WHOIS
  3. 检查 HTTP 响应
  4. 验证 SSL/TLS
  5. 查询信誉信息
  6. 收集 PageSpeed 数据
  7. 分析安全头
  8. 检查邮件安全
  9. 整合扩展信号
  10. 生成报告