twitter.com 是詐騙網站嗎?詐騙、垃圾與評價
評分與重點
概覽
アメリカのソーシャル・ネットワーキング・サービス
+164 顯示更多語言
警示訊號 ⓘ
- [低] Cookie 安全屬性不足(共 1 個)。
評價/信譽
評測摘要 — twitter.com
總分 96(大致安全)多項安全指標表現良好,明顯風險訊號較少。
優點
- 有有效的 SSL/TLS 憑證
- 已啟用 HSTS
- 已設定 CSP
- 已設定 SPF
- 已設定 DMARC
- 網域年齡 ≥ 1 年
缺點
詳細評測 — twitter.com
網域評測
網域建立時間:2000-01-21T16:28:17Z(约 25年11个月)。 註冊商:CSC Corporate Domains, Inc.。 主機/AS:CLOUDFLARENET, US。 人氣:Tranco #14, OPR 10.00/10。 評價:GSB:無風險紀錄 WebRisk:無風險紀錄。 郵件安全:SPF 開啟,DMARC reject。 憑證有效至:2026-01-11T21:24:58+00:00。
商店/交易評測
未偵測到混合內容。 未偵測到混合內容。 結構化資料:Organization 不存在,contactPoint 不存在。 不可見文字比例 0%。
技術評測
HTTP 200 成功 · 伺服器 CLOUDFLARENET, US。 HSTS 關閉(preload:已列入預載清單)。 已套用 4/6 個安全標頭。 DNSSEC 關閉。 郵件安全:SPF 開啟,DMARC reject。 MTA‑STS 政策:無。 TLS‑RPT 關閉。 security.txt:已提供(https://twitter.com/.well-known/security.txt)。 缺少的 Cookie 屬性:Secure×0/HttpOnly×0/SameSite×1。 JS 混淆分數 0。 評價:GSB clean,WebRisk clean → 綜合 良好。
說明 — 優勢與穩定性
站點年齡:約 (约 25年11个月(建立於 2000-01-21T16:28:17Z)。
GSB:無風險紀錄
WebRisk:無風險紀錄
憑證有效至:2026-01-11T21:24:58+00:00。
郵件安全:SPF 開啟,DMARC reject。
已套用 4/6 個安全標頭。
未偵測到混合內容。
結合營運資訊與信任指標,可更清楚判斷品牌/事業的一致性與長期營運可能性。
將付款頁的安全性(HTTPS 強制、表單送出主機是否同網域、程式碼完整性)與客服服務、退貨政策一併檢視,能更準確評估實際信任程度。
同步加強安全標頭、憑證自動續期、郵件網域保護(DMARC/TLS‑RPT)以及移除混合內容,可整體提升可靠度與傳輸穩定性。
說明 — 風險與待改善項目
未啟用 HSTS 時,降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS,並準備申請加入預載清單(preload)。
未使用 DNSSEC 時,只能依賴上層名稱伺服器的信任度,在某些環境下 DNS 篡改風險會提高。
缺少 MTA‑STS 會削弱 SMTP 傳輸中 TLS 的強制力。
沒有 TLS‑RPT 時較難蒐集 TLS 失敗訊號,會降低營運端的監控能見度。
未設定 Secure/HttpOnly/SameSite 的 Cookie,較容易遭竊取或遭會話固定攻擊。
結合營運資訊與信任指標,可更清楚判斷品牌/事業的一致性與長期營運可能性。
將付款頁的安全性(HTTPS 強制、表單送出主機是否同網域、程式碼完整性)與客服服務、退貨政策一併檢視,能更準確評估實際信任程度。
同步加強安全標頭、憑證自動續期、郵件網域保護(DMARC/TLS‑RPT)以及移除混合內容,可整體提升可靠度與傳輸穩定性。
本分析為依據資料產生的自動化參考意見,僅供參考。在進行付款或下載之前,請務必自行再次確認相關資訊。
關於本報告
- 首次分析: -
- 最後更新: 2025-11-24 00:37:52
網站所有權申請
Traffic signals
效能
安全標頭
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
__cf_bm=QCHb5qNJ_Qa_EDJstT_kKtVQgEwgj2wUd7AxOwIZAik-1763944449.9158747-1.0.1.1-B2fiA7tqf502W6__uTWn.8zgpC7yaJekgZIySU8t5DCe6lzVofsI2yyzitRyX5KsMhzWOOY2UnLryK.9w4cjiUf9YcSYMUIpaskBAv8D5yO5aH0syQdWkGDDZRJnTyYO
網域沿革
-
2000-01-21網域註冊時間:2000-01-21T16:28:17Z
重點摘要
DMARC 詳細資訊
v=DMARC1; p=reject; rua=mailto:d3omt-8484@rua.dmarc.emailanalyst.com; ruf=mailto:d3omt-8484@ruf.dmarc.emailanalyst.com; fo=1v=DMARC1; p=reject; rua=mailto:d3omt-8484@rua.dmarc.emailanalyst.com; ruf=mailto:d3omt-8484@ruf.dmarc.emailanalyst.com; fo=1威脅洞察
- 未啟用 HSTS 時,降級攻擊或中間人攻擊可能削弱 HTTPS 強制效果。建議啟用 HSTS,並準備申請加入預載清單(preload)。
本網站的風險分數是綜合瀏覽器安全標頭、SSL 狀態、混合內容、郵件網域保護(SPF/DMARC)、重新導向/混淆模式,以及 Google Safe Browsing 與 WebRisk 結果所計算而成。 目前尚未發現明顯惡意跡象,但若安全標頭或郵件防護不足,釣魚與中間人攻擊的風險仍可能提高。在輸入重要資訊前,請再檢查網域拼字與存取管道(廣告/私訊/縮網址等)。 在輸入付款或個人資訊之前,請確認營運者資訊(公司/聯絡方式)、HTTPS 強制情況、DMARC/TLS‑RPT 設定,以及是否存在混合內容。
深度掃描(HTML/標頭)
- 部分 Cookie 缺少 Secure/HttpOnly/SameSite 等安全屬性。
對於工作階段/登入類 Cookie,務必設定 Secure、HttpOnly 與 SameSite 屬性。
Set‑Cookie(範例)
guest_id=v1%3A176394467217827607; SameSite=None; Secure; Path=/; Domain=.twitter.com; Max-Age=34214400; Expires=Fri, 25 Dec 2026 00:37:52 GMT</code><br><code>ct0=; SameSite=Lax; Secure; Path=/; Domain=.twitter.com; Max-Age=0; Expires=Thu, 01 Jan 1970 00:00:01 GMT</code><br><code>__cf_bm=KQGx0Irdnpt9KdyhYawPiA2GmluTumOFy49adqA65d0-1763944672.099934-1.0.1.1-KOm0Fw5zpztD0bLtzhEcO3nSkCu_waTzf0QmHx8mIOIV5SKNJwVOMA0XwJntx5vxkxBhLING02CepP5zCpcORH7o9u17QqkOLjom3I8gXGfIeZ.YgtMlldcVIzgCyG2f; HttpOnly; Secure; Path=/; Domain=twitter.com; Expires=Mon, 24 Nov 2025 01:07:52 GMT</code><br><code>guest_id=v1%3A176394467236046563; SameSite=None; Secure; Path=/; Domain=.x.com; Max-Age=34214400; Expires=Fri, 25 Dec 2026 00:37:52 GMT</code><br><code>ct0=; SameSite=Lax; Secure; Path=/; Domain=.x.com; Max-Age=0; Expires=Thu, 01 Jan 1970 00:00:01 GMT</code><br><code>__cf_bm=67qom9eJrP4jiB.6mT32YgU7XBSTkHulHwWbZQiRXP0-1763944672.2904904-1.0.1.1-ZCk3bNxU2Z2qdK73M8EOqTgIN200oSlJ.tLlOSM298LfXHLsDVkNnOwZz1T7b5l7icae.WPiXaRtbLN0GQ7dFV8HtGPtgmohfPb0YlQf9Gu_PEVbqqfpOT0bB6S1w8Dw; HttpOnly; Secure; Path=/; Domain=x.com; Expires=Mon, 24 Nov 2025 01:07:52 GMT
使用情境
如果你在此網站付款
目前未發現明顯惡意跡象,但線上付款始終存在一定風險。付款前請再次確認金額、收款方與退款政策。
如果你在此網站登入/輸入個資
目前未發現明顯惡意模式,但密碼與兩步驗證碼始終是高度敏感資訊。請避免在多個網站重複使用同一組密碼。 缺少 Cookie 安全屬性或存在跨網域 POST 表單,可能讓工作階段更容易被竊取或濫用。登入後請注意帳號或扣款的異常活動。
伺服器位置 ⓘ
歷史紀錄
變化量 ⓘ --最近新增網站
使用者評價
平均 -/共 0 則
雜湊/檢查碼 43e034b8d70f787d5d8f48adbd0a9a62975735c824d98935fc0f97319c32b972
社群平台 ⓘ
此網站可能使用的社群服務。