kmong.com 是詐騙網站嗎？詐騙、垃圾與評價

分數 ⓘ
89
HTTP 狀態 ⓘ
200
https://kmong.com/
SSL/TLS ⓘ
有效
2026-05-01T23:59:59+00:00
伺服器／AS ⓘ
AMAZON-02, US
35.75.199.64
開啟網站

評分與重點

安全性
評價
詐騙可能性

警示訊號 ⓘ

  • [低] 缺少 HSTS、CSP 等關鍵安全標頭。

評價／信譽

Open PageRank ⓘ 5.29 / 10
Tranco ⓘ 67121 全球
來源: top-1m.csv

評測摘要 — kmong.com

總分 89（大致安全）

多項安全指標表現良好，明顯風險訊號較少。

優點

  • 有有效的 SSL/TLS 憑證
  • 已設定 SPF
  • 已設定 DMARC
  • 網域年齡 ≥ 1 年

缺點

  • 未啟用 HSTS
  • 未設定 CSP

詳細評測 — kmong.com

網域評測

網域建立時間：2008-09-30T09:01:24Z（约 17年1个月）。 註冊商：Netpia.com, Inc.。 主機／AS：AMAZON-02, US — Japan。 人氣：Tranco #67121, OPR 5.29/10。 評價：GSB：無風險紀錄 WebRisk：無風險紀錄。 郵件安全：SPF 開啟，DMARC reject。 憑證有效至：2026-05-01T23:59:59+00:00。

商店／交易評測

未偵測到混合內容。 未偵測到混合內容。 結構化資料：Organization 不存在，contactPoint 不存在。 不可見文字比例 0%。

技術評測

HTTP 200 成功 · 伺服器 AMAZON-02, US。 HSTS 關閉（preload：未知）。 已套用 0/6 個安全標頭。 DNSSEC 關閉。 郵件安全：SPF 開啟，DMARC reject。 MTA‑STS 政策：測試。 TLS‑RPT 開啟 (gjr1y0pnte@tls.powerdmarc.com)。 security.txt：未提供。 JS 混淆分數 0。 評價：GSB clean，WebRisk clean → 綜合 良好。

說明 — 優勢與穩定性

站點年齡：約 （约 17年1个月（建立於 2008-09-30T09:01:24Z）。

GSB：無風險紀錄

WebRisk：無風險紀錄

憑證有效至：2026-05-01T23:59:59+00:00。

郵件安全：SPF 開啟，DMARC reject。

未偵測到混合內容。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

說明 — 風險與待改善項目

未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。

缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。

未使用 DNSSEC 時，只能依賴上層名稱伺服器的信任度，在某些環境下 DNS 篡改風險會提高。

缺少 security.txt 會使漏洞回報管道不夠清楚，可能導致處理延遲。

結合營運資訊與信任指標，可更清楚判斷品牌／事業的一致性與長期營運可能性。

將付款頁的安全性（HTTPS 強制、表單送出主機是否同網域、程式碼完整性）與客服服務、退貨政策一併檢視，能更準確評估實際信任程度。

同步加強安全標頭、憑證自動續期、郵件網域保護（DMARC／TLS‑RPT）以及移除混合內容，可整體提升可靠度與傳輸穩定性。

預估網域年齡 ⓘ
17y 1m
註冊商 ⓘ
Netpia.com, Inc.
註冊人／組織 ⓘ
Park. Hyunho
SSL valid ⓘ
是
SSL expires ⓘ
2026-05-01T23:59:59+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
AMAZON-02, US
Final URL ⓘ
https://kmong.com/
SPF
是
DMARC
是
CT 萬用字元使用 ⓘ
否
HSTS 預載 ⓘ
未知
security.txt ⓘ
否
MTA‑STS ⓘ
測試
TLS‑RPT 接收端 ⓘ
存在
網域建立日期 ⓘ
2008-09-30T09:01:24Z
主機／AS ⓘ
AMAZON-02
主機所在國家 ⓘ
Japan
GSB 狀態 ⓘ
無相符紀錄
WebRisk 狀態 ⓘ
無相符紀錄
DMARC 政策
reject
DNSSEC ⓘ
不存在
法律／聯絡頁面
否
結構化資料：Organization ⓘ
不存在
結構化資料：contactPoint ⓘ
不存在
註冊風險（0–100） ⓘ
5
dmarc_p ⓘ
reject
dmarc_rua ⓘ
mailto:gjr1y0pnte@rua.powerdmarc.com,mailto:dmarc-report-ms@kmongcorp.com
dmarc_ruf ⓘ
mailto:gjr1y0pnte@ruf.powerdmarc.com
mixed_http ⓘ
0
JS 混淆分數 ⓘ
0
支付 Logo 出現次數 ⓘ
0
不可見文字比例（%） ⓘ
0
跨網域 POST 表單數量 ⓘ
0
外部主機提供的 Logo／圖示 ⓘ
0
YARA matches ⓘ
0
Webshop Registration Possible Helpdesk

本分析為依據資料產生的自動化參考意見，僅供參考。在進行付款或下載之前，請務必自行再次確認相關資訊。

關於本報告

  • 首次分析: -
  • 最後更新: 2025-11-18 11:58:05
電子郵件

效能

實測 LCPⓘ-ms
實測 INPⓘ-ms
實測 CLSⓘ-
實驗室 LCPⓘ-ms
實驗室 TBTⓘ-ms
行動端分數ⓘ-
行動端量測錯誤： request_failed
實驗室 LCPⓘ-ms
實驗室 TBTⓘ-ms
桌面端分數ⓘ-
桌面端量測錯誤： request_failed
https://kmong.com/

安全標頭

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
啟用 HSTS
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
設定 CSP
以下為最小 CSP 範例，請依專案實際情況調整允許來源。
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
防止內容類型偽裝
ⓘ
add_header X-Content-Type-Options "nosniff" always;
防範點選劫持
ⓘ
add_header X-Frame-Options "SAMEORIGIN" always;
設定 Referrer‑Policy
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
設定 Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

重點摘要

Google Safe Browsingⓘ 無相符紀錄
Google Web Riskⓘ 無相符紀錄
AbuseIPDBⓘ -
SPFⓘ 已設定
DMARCⓘ 已設定
DNSSECⓘ 否
Cookie 安全 ⓘ 不存在
混合內容（http）ⓘ 0
法律頁面 ⓘ 不存在
DMARC 詳細資訊
DMARC 政策（p）: reject
彙總報告（rua）: mailto:gjr1y0pnte@rua.powerdmarc.com,mailto:dmarc-report-ms@kmongcorp.com
失敗報告（ruf）: mailto:gjr1y0pnte@ruf.powerdmarc.com
TXT: v=DMARC1; p=reject; rua=mailto:gjr1y0pnte@rua.powerdmarc.com,mailto:dmarc-report-ms@kmongcorp.com; ruf=mailto:gjr1y0pnte@ruf.powerdmarc.com; pct=100;v=DMARC1; p=reject; rua=mailto:gjr1y0pnte@rua.powerdmarc.com,mailto:dmarc-report-ms@kmongcorp.com; ruf=mailto:gjr1y0pnte@ruf.powerdmarc.com; pct=100;
HTTP 狀態ⓘ200
伺服器ⓘAMAZON-02, US
HSTSⓘ否
有效至ⓘ2026-05-01T23:59:59+00:00
簽發者ⓘAmazon / Amazon RSA 2048 M03
註冊人／組織ⓘPark. Hyunho
註冊商ⓘNetpia.com, Inc.
ASNⓘ16509
網路ⓘ52.192.0.0/15
標題ⓘ실력 있는 전문가 찾기, 크몽
最終 URL: https://kmong.com/

威脅洞察

低風險 (risk 3/100)
  • 未啟用 HSTS 時，降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS，並準備申請加入預載清單（preload）。
  • 缺少關鍵安全標頭時，容易遭受點選劫持、MIME 嗅探與資訊外洩等攻擊。

本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護（SPF／DMARC）、重新導向／混淆模式，以及 Google Safe Browsing 與 WebRisk 結果所計算而成。 目前尚未發現明顯惡意跡象，但若安全標頭或郵件防護不足，釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前，請再檢查網域拼字與存取管道（廣告／私訊／縮網址等）。 在輸入付款或個人資訊之前，請確認營運者資訊（公司／聯絡方式）、HTTPS 強制情況、DMARC／TLS‑RPT 設定，以及是否存在混合內容。

深度掃描（HTML／標頭）

大致安全 (deep 6/100)
  • 此網站高度依賴第三方資源。

在輸入付款或個人資料之前，請確認營運者資訊／聯絡方式、是否啟用 HTTPS 強制（HSTS），以及 DMARC、TLS‑RPT 是否已設定。

HTTP 狀態（deep） 200
Set‑Cookie（數量） 0
Cookie 安全性不足 Secure×0 / HttpOnly×0 / SameSite×0
HTTP 資源（deep） 0
第三方主機（前幾名） 9
蒐集時間: 2025-11-18T11:56:58+00:00
static.cdn.kmong.com d2v80xjmx68n4w.cloudfront.net kmong.com t1.daumcdn.net karrot-pixel.business.daangn.com googletagmanager.com wcs.naver.net px.ads.linkedin.com dnh523js9661q.cloudfront.net

伺服器位置 ⓘ

Japan (JP) · ASN 16509 / AMAZON-02

歷史紀錄

變化量 ⓘ --

最近新增網站

invideo.ru misis.ru kacpr.org riotgames.com kmong.com daum.net facebook.com web.dev tistory.com picdumidi.com

使用者評價

平均 -／共 0 則

雜湊／檢查碼 e51bebd597da6ab88c5261016af120efd3532a149e51fbbde6ae11daced2bd18

分析中

正在彙整各種訊號與公開資訊。

  1. 開始作業
  2. 取得 DNS／WHOIS
  3. 檢查 HTTP 回應
  4. 驗證 SSL/TLS
  5. 查詢評價資料
  6. 收集 PageSpeed 資料
  7. 分析安全標頭
  8. 檢查郵件安全
  9. 整合進階訊號
  10. 產生報告