DNS 审核，包括 DNSSEC 验证、WHOIS/RDAP、SSL 证书、电子邮件安全、GeoIP 和 AF 分级。
DNS Forensic Auditor v2.0 — 高级 DNS 安全分析
DNS Forensic Auditor 直接从您的浏览器为任何域提供全面的 DNS 记录分析和安全评级。扫描您正在访问的网站或手动输入任何域，即可立即获得完整的报告。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🏆 安全评分（A–F 等级）
根据 13 项检查（满分 100 分）获得即时安全等级：
DNSSEC 验证（AD 标志、DS、DNSKEY、RRSIG）
CAA 记录存在
SPF 和 DMARC 配置
DKIM 密钥检测
IPv6支持
子域名接管风险检测
名称服务器冗余和多样性
SOA区域管理
反向DNS配置
域名年龄验证
SSL/TLS 证书有效性
等级范围：A+ (95–100)、A (85–94)、B (70–84)、C (55–69)、D (40–54)、F (0–39)。每项检查都会显示一个进度条，其中包含所获得的积分。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🔍 WHOIS / RDAP 查找
通过 RDAP 协议查找域注册详细信息：
注册商和注册人组织
创建、到期和最后更新日期
域名年龄
状态码
DNSSEC 委托签名状态
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🛡️ DNSSEC 验证
完整的 DNSSEC 分析，包括 AD 标志验证、RRSIG 提取、DS 和 DNSKEY 记录检测以及完整的信任验证链（DS → DNSKEY → RRSIG）。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
📋 SOA 记录分析
查看授权开始记录：主名称服务器、管理员电子邮件、序列号、刷新/重试/过期间隔和最小 TTL。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
📊 DNS 记录查找
查询所有主要 DNS 记录类型：A、AAAA、CNAME、MX、NS、TXT、CAA、DS、DNSKEY、SOA。 TXT 记录自动标记为 SPF、DMARC 或验证令牌。所有查询均通过 Google DNS 使用 DNS-over-HTTPS。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
✉️ 电子邮件安全分析
深度 SPF 分析（策略、包括、授权 IP）、DMARC 分析（策略、子域策略、百分比、对齐、报告地址）以及带有通过/失败指示器的 DKIM 密钥检测。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🔄 反向 DNS (PTR)
自动反向 DNS 查找每个 A 记录 IP 地址，将每个 IP 转换为其相应的 PTR 主机名。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🌍GEOIP 情报
每个解析地址的 IP 地理位置，包括国家（带国旗）、城市、地区、ASN、ISP 和坐标。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🔐SSL证书透明度
CT 日志中的最新证书，包括颁发者、通用名称、有效期和到期倒计时。
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
⚡ DNS 性能
每个记录类型的查询延迟测量，带有颜色编码条（绿色/黄色/红色）。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🚨 安全分析
DNSSEC 状态、CAA 记录检查和子域接管风险评估以及通过/警告/失败警报。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
📜 扫描历史记录
最近 20 次扫描保存在本地。查看过去的扫描、单击重新扫描或清除历史记录。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
📄 导出选项
Markdown — 将格式化报告复制到剪贴板
PDF — 下载深色主题的 A4 报告
JSON — 下载原始扫描数据
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🎯 两种扫描模式
活动选项卡 — 扫描您正在访问的网站的域。手动输入 — 输入或粘贴任何域。
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
🔒 隐私
没有收集个人数据。仅扫描的域名会发送到公共 API（Google DNS、ip-api.com、rdap.org、crt.sh）。扫描历史记录存储在本地并且从不传输。
版本2.0.0
