[研究]SecurityHeaders.com (Snyk 免費線上網站 HTTP 標頭檢查) 試用

[研究]SecurityHeaders.com (Snyk 免費線上網站 HTTP 標頭檢查) 試用

2025-06-23

網址
https://securityheaders.com/

下圖，數發部網站測試結果

Google 測試結果

下圖，Microsoft 網站測試結果

下圖，NICS網站測試結果

測試了好幾個，都是

Sorry about that...

The target site took too long to respond and the connection timed out. Try again later.

********************************************************************************

測試好幾個，都是

Sorry about that...

The target site took too long to respond and the connection timed out. Try again later.

ChatGPT 說：

1.目標網站伺服器速度慢

測試時，SecurityHeaders 會遠端請求目標網址，若該網站回應時間過長（通常超過 5 秒），系統即視為逾時。

2.網站啟用防火牆或限制海外請求

很多企業網站設有地理封鎖、Cloudflare、WAF 等防護，導致來自 SecurityHeaders 的掃描請求被阻擋。

3.網站設定未允許 HEAD 請求或特殊端口

SecurityHeaders 主要透過 HTTP HEAD 或 GET 請求檢測，若網站僅允許特定請求類型或使用非標準端口，則會導致逾時。

4.SecurityHeaders 伺服器當前繁忙或故障

該平台屬免費公開服務，高峰期可能因為大量掃描請求，導致系統資源緊張。

(完)