标签： 域名安全

一次域名安全评分检查，让我从 TCPLab 的 71 分开始，实际排查并修复了域名续费、HTTP → HTTPS 301 跳转、DMARC 和 SPF 等问题。过程中还发现，在线检测工具提示“DKIM 未检测到”，但 Gmail 真实邮件投递却证明 DKIM 一直正常，真正出错的反而是 SPF。最终评分提升到 83 分，SPF、DKIM、DMARC 均通过 Gmail 实测。这次经历也让我更加确定：安全检测工具适合作为排查入口，但比“把所有项目刷绿”更重要的，是确认并解决真正存在的问题。