okx.com 是诈骗网站吗?诈骗、垃圾信息与评价

得分
88
HTTP 状态
301
https://okx.com/
SSL/TLS
有效
2025-12-02T23:59:59+00:00
服务器 / AS
AMAZON-02, US
18.167.206.162
打开网站

评分与要点

安全
信誉
诈骗可能性

警戒信号

未检测到明显警告。

信誉

Open PageRank 5.78 / 10
Tranco 2294 全球
来源: top-1m.csv

评测摘要 — okx.com

综合 88(总体较安全)

多项安全指标表现良好,未发现较多突出风险信号。

优点

  • 有有效的 SSL/TLS 证书
  • 已启用 HSTS
  • 已配置 SPF
  • 已配置 DMARC
  • 域名年龄 ≥ 1 年

不足

  • 未配置 CSP

详细评测 — okx.com

域名评测

域名创建时间:2001-07-03T10:32:51Z(约 24年5个月)。 注册商:Amazon Registrar, Inc.。 托管 / AS:AMAZON-02, US — Hong Kong。 热度:Tranco #2294, OPR 5.78/10。 信誉:GSB 正常 WebRisk 正常。 邮件安全:SPF 开启,DMARC quarantine。 证书有效期至:2025-12-02T23:59:59+00:00。

商店 / 交易评测

未检测到混合内容。 未检测到混合内容。 结构化数据:Organization 不存在,contactPoint 不存在。 不可见文本比例 0%。

技术评测

HTTP 301 重定向 · 服务器 AMAZON-02, US。 HSTS 关闭(preload:未知)。 已应用 3/6 项安全头。 DNSSEC 关闭。 邮件安全:SPF 开启,DMARC quarantine。 MTA‑STS 策略:无。 TLS‑RPT 关闭。 security.txt:未提供。 JS 混淆评分 0。 信誉:GSB clean,WebRisk clean → 综合 良好。

说明 — 优势与稳定性

域龄:约 (约 24年5个月(创建于 2001-07-03T10:32:51Z)。

GSB 正常

WebRisk 正常

证书有效期至:2025-12-02T23:59:59+00:00。

邮件安全:SPF 开启,DMARC quarantine。

已应用 3/6 项安全头。

未检测到混合内容。

结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。

说明 — 风险与改进点

缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。

关键安全头缺失会增加被点击劫持、MIME 嗅探和信息泄露的风险。

不使用 DNSSEC 时,仅依赖父域名服务器的可信度,在部分环境下 DNS 篡改风险可能升高。

未配置 MTA‑STS 会削弱 SMTP 传输中 TLS 的强制能力。

缺少 TLS‑RPT 时,不易收集 TLS 失败的信号,运维可见性受限。

没有 security.txt 会让漏洞报告渠道不明确,可能导致响应延迟。

结合运营信息与信任指标,可以更清晰地判断品牌 / 业务的一致性以及长期运营的可能性。

将支付页安全性(HTTPS 强制、表单提交目标主机一致性、脚本完整性)与客服支持、退货政策一同审视,有助于更准确评估实际可信度。

同时进行安全头配置、证书自动续期、邮件域保护(DMARC/TLS‑RPT)以及清理混合内容,可整体提升可靠性与传输稳定性。

域名估算年龄
24y 5m
注册商
Amazon Registrar, Inc.
注册人 / 组织
Identity Protection Service
SSL valid
SSL expires
2025-12-02T23:59:59+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://okx.com/
SPF
DMARC
CT 中的通配符使用
HSTS 预加载
未知
security.txt
TLS‑RPT 接收方
不存在
域名创建日期
2001-07-03T10:32:51Z
托管 / AS
AMAZON-02
托管国家
Hong Kong
GSB 状态
无匹配
WebRisk 状态
无匹配
DMARC 策略
quarantine
PSI 移动端
81
PSI 桌面端
88
DNSSEC
不存在
法律 / 联系页面
结构化数据:Organization
不存在
结构化数据:contactPoint
不存在
注册局风险(0–100)
11
dmarc_p
quarantine
dmarc_rua
mailto:dmarc_reports@okx.com
mixed_http
0
JS 混淆评分
0
支付 logo 出现次数
0
不可见文本比例(%)
0
跨域 POST 表单数量
0
外部主机的 logo / 图标
0
YARA matches
0

本分析为基于数据的自动化参考意见,仅供参考。在进行支付或下载前,请务必自行核实相关信息。

关于本报告

  • 首次分析: -
  • 最后更新: 2025-11-22 19:20:17
邮件

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

性能

真实 LCP1653ms
真实 INP-ms
真实 CLS2
实验室 LCP3339ms
实验室 TBT278ms
移动端得分81
实验室 LCP750ms
实验室 TBT287.5ms
桌面端得分88
https://okx.com/

安全头

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
配置 CSP
以下为最小示例,请根据项目实际调整允许的来源。
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
设置 Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
设置 Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

域名沿革

  1. 2001-07-03
    域名注册时间:2001-07-03T10:32:51Z

要点

Google Safe Browsing 无匹配
Google Web Risk 无匹配
AbuseIPDB -
SPF 已配置
DMARC 已配置
DNSSEC
Cookie 安全 不存在
混合内容(http) 0
法律页面 不存在
DMARC 详情
DMARC 策略(p): quarantine
汇总报告(rua): mailto:dmarc_reports@okx.com
TXT: v=DMARC1; p=quarantine;rua=mailto:dmarc_reports@okx.comv=DMARC1; p=quarantine;rua=mailto:dmarc_reports@okx.com
HTTP 状态301
服务器 AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTS
有效期至2025-12-02T23:59:59+00:00
签发者DigiCert Inc / GeoTrust TLS RSA CA G1
注册人 / 组织Identity Protection Service
注册商Amazon Registrar, Inc.
ASN16509
网络16.162.0.0/15
标题301 Moved Permanently
最终 URL: https://okx.com/

威胁洞察

低风险 (risk 3/100)
  • SSL 证书即将到期
  • 缺少 HSTS 时,可能遭受降级攻击或中间人攻击,从而削弱 HTTPS 强制效果。建议启用 HSTS,并为预加载列表做好准备。

本网站的风险评分综合了浏览器安全头、SSL 状态、混合内容、邮件域名保护(SPF/DMARC)、重定向 / 混淆模式以及 Google Safe Browsing 和 WebRisk 的结果。 目前未见明显恶意行为迹象,但若安全头或邮件保护不足,仍可能提高钓鱼或中间人攻击风险。在输入重要信息前,请再次检查域名拼写以及访问路径(广告 / 私信 / 短链接等)。 在进行支付或输入个人信息前,请检查运营者信息(公司 / 联系方式)、HTTPS 强制、DMARC / TLS‑RPT 配置以及是否存在混合内容。

深度扫描(HTML / 头部)

大致安全 (deep 10/100)
  • 部分 Cookie 缺少 Secure / HttpOnly / SameSite 等安全属性。

对会话 / 登录 Cookie,请务必设置 Secure、HttpOnly 和 SameSite 属性。

HTTP 状态(深度) 200
Set‑Cookie(数量) 10
Cookie 安全性不足 Secure×9 / HttpOnly×8 / SameSite×9
HTTP 资源(深度) 0
第三方主机(前几名) 3
采集时间: 2025-11-22T19:20:17+00:00
okx.com tr.okx.com googletagmanager.com
Iframe 主机
googletagmanager.com
Set‑Cookie(示例)
traceId=2140538392177730003; path=/</code><br><code>devId=55445e54-ec8f-4a30-baa0-3923ed5d4d9b; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT</code><br><code>ok_site_info===QfxojI5RXa05WZiwiIMFkQPx0Rfh1SPJiOiUGZvNmIsIiULJiOi42bpdWZyJye; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT</code><br><code>locale=en_US; path=/; max-age=31536000; expires=Sun, 22 Nov 2026 19:20:17 GMT</code><br><code>ok-exp-time=1763839217779; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT; httponly</code><br><code>ok_prefer_exp=1; path=/; max-age=10; expires=Sat, 22 Nov 2025 19:20:27 GMT</code><br><code>ok_prefer_currency=0%7C1%7Cfalse%7CUSD%7C2%7C%24%7C1%7C1%7CUSD; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT</code><br><code>ok_prefer_udColor=0; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT</code><br><code>ok_prefer_udTimeZone=0; path=/; max-age=34560000; expires=Sun, 27 Dec 2026 19:20:17 GMT</code><br><code>__cf_bm=SRsJPije.J1rEQQMZ7vj7EDoIpItThx0vGlViXtZrQQ-1763839217-1.0.1.1-A79KmbBiFeCBgGE6bEDaNHlL.DwpsgXWZGfsgngd4DUhlXT0uJl7578woAMHT3tQeunEmFo8EGarD4Gjr6bCS7ygpHocatXITbOulkPFv.Y; path=/; expires=Sat, 22-Nov-25 19:50:17 GMT; domain=.okx.com; HttpOnly; Secure; SameSite=None

用户场景

如果你在此站点支付

未发现明显恶意迹象,但线上支付始终存在一定风险。支付前请再次确认金额、收款方和退款政策。

如果你在此站点登录 / 填写个人信息

未发现明显恶意模式,但密码和两步验证码始终属于高度敏感信息。避免在多个网站重复使用同一密码。 缺少 Cookie 安全属性或存在跨域 POST 表单,会让会话更容易被窃取或滥用。登录后请留意异常的账户活动或扣款记录。

服务器位置

Hong Kong (HK) · ASN 16509 / AMAZON-02

历史

变化量 --

最近新增站点

评论

平均 - / 共 0 条

校验和 c0816f26c0c6aa23209f4aabfac174e8bfc66b3f06a3720c58c0bdbb68e56269

正在分析

正在汇总各类信号与公开信息。

  1. 开始
  2. 获取 DNS / WHOIS
  3. 检查 HTTP 响应
  4. 验证 SSL/TLS
  5. 查询信誉信息
  6. 收集 PageSpeed 数据
  7. 分析安全头
  8. 检查邮件安全
  9. 整合扩展信号
  10. 生成报告