为什么要给域名打安全分而不是只看"红不红"？

大多数域名运营者只关心一个问题：「我的域名有没有被红（拦截）」。这个思路很直接，但太粗糙了。域名安全是一个连续谱，不是0和1。

举个例子：你的域名今天在Chrome打开没问题，在微信里也能正常访问。但你知道它在腾讯URL安全中心的判定是「存疑」吗？你知道它在某个省份的反诈DNS解析被劫持了吗？你知道距离触发下一次全平台封锁只差一次用户举报吗？

域名安全评分（Domain Safety Score）是一套量化评估体系，从谷歌域名防红、QQ微信防红、防反诈屏蔽、APK爆毒四大维度共11项指标给你的域名打分。满分100，每项有明确的检测方法、工具和评分标准。得分越低的地方，就是你该优先投入精力的薄弱环节。

🎯 评分体系总览

四大维度 × 11项检测指标：谷歌安全状态（25分）· QQ微信内置浏览器状态（25分）· 反诈中心/运营商DNS状态（25分）· APK安全扫描状态（25分）。总分100，60分以下为「高风险」，80分以上为「安全」。

谷歌域名防红怎么检测和打分？3步操作拿满25分的完整指南？

谷歌域名防红是最核心的检测维度，因为它同时影响：Chrome浏览器（全球65%市场份额）、Gmail（邮件链接被拦截）、Android WebView（大部分安卓App内嵌浏览器）、Google搜索结果（被标记为危险站点直接降权）。

检测谷歌域名防红需要3个工具配合使用，对应3项指标共25分：

1

Chrome隐私模式直接访问（10分）

检测方法：打开Chrome浏览器 → 按 Ctrl+Shift+N（Mac: ⌘+Shift+N）进入隐私模式 → 直接输入你的域名访问。

怎么打分：正常打开无任何警告 → 10分；页面出现红色全屏警告「您要访问的网站包含恶意软件」→ 0分；出现灰色小字提示但可跳过 → 3分（触发轻度警告，即将升级为红屏）。

💡 必须用隐私模式，因为普通模式下Chrome会缓存安全判定，可能显示几天前的结果。新用户（未缓存状态）看到的是最新判定。
2

Google 透明度报告查询（10分）

检测方法：访问 https://transparencyreport.google.com/safe-browsing/search → 输入你的域名 → 查看结果。

怎么打分：显示「未发现不安全内容」→ 10分；显示包含恶意内容/欺骗性页面 → 0分；部分子路径被标记 → 2分（说明有历史记录，需要排查具体URL）。

💡 Google透明度报告是谷歌官方的Safe Browsing数据库查询入口。Chrome隐私模式看到的是客户端判定，这个地方看到的是官方数据库记录——后者才是解除防红的依据。
3

Gmail链接测试（5分）

检测方法：用Gmail发送一封包含你域名的邮件给自己，在另一个Gmail客户端打开邮件点击链接。

怎么打分：链接正常打开 → 5分；出现红色警告页面 → 0分；链接显示为不可点击的纯文本 → 0分（Gmail已自动禁用该链接）。

💡 Gmail有自己的链接安全扫描引擎，判定标准比Chrome更严格。很多域名在Chrome正常但在Gmail中被禁止发送链接——这对做邮件营销的业务是致命打击。

QQ微信防红检测到底怎么做？这4个关键节点能帮你拿到25分吗？

QQ微信防红是中国特色的域名安全检测维度。微信内置浏览器和QQ内置浏览器的安全策略由腾讯安全团队独立维护，跟谷歌完全无关。你在Chrome里一切正常，但在微信里打开可能就是满屏红。

4

微信内置浏览器直接访问（10分）

检测方法：在微信中向自己发送你的域名链接（或让朋友帮忙发）→ 点击链接等待加载。

怎么打分：正常打开无任何提示 → 10分；出现「已停止访问该网页」红色警告页 → 0分；出现「非微信官方网页，请确认是否继续访问」灰色提示但可点击继续 → 3分。

💡 灰色提示是最容易被忽视的危险信号。出现这个提示说明你的域名已被腾讯标记但尚未达到全封阈值。再多几次用户举报就会变成红屏。建议立即排查并联系 @AICDN 处理。
5

QQ内置浏览器访问（5分）

检测方法：在手机QQ中向自己发送域名链接 → 点击 → 选择用QQ内置浏览器打开。

怎么打分：正常打开 → 5分；出现拦截提示 → 0分；提示「该网站可能不安全」但可继续 → 1分。

💡 QQ和微信虽同属腾讯，但安全判定相互独立。一个被拦截另一个可能完全正常。必须分别检测。
6

腾讯URL安全中心查询（7分）

检测方法：访问 https://urlsec.qq.com → 输入你的域名 → 查看安全判定。

怎么打分：显示「安全」绿色标记 → 7分；显示「风险」红色标记 → 0分；显示「未知」（即不在数据库中）→ 3分（说明暂时安全但随时可能被标记）。

💡 腾讯URL安全中心是腾讯官方的URL安全检查入口，它的数据库决定了微信和QQ的拦截行为。在官方平台看到「未知」比看到「安全」好解释——前者说明没被标记，后者说明已被人工审查通过。
7

腾讯域名申诉状态查询（3分）

检测方法：访问微信公众平台→「设置」→「公众号设置」→「功能设置」→「业务域名」，或使用微信JS-SDK安全域名检测。

怎么打分：已成功配置业务域名且JS-SDK安全域名可用 → 3分；配置后被拒绝 → 0分；未配置 → 1分。

💡 即使域名在微信里能打开，如果没配置业务域名/JS-SDK安全域名，仍可能在某些高级功能（分享、支付、OAuth）上受限。

防反诈屏蔽怎么检测才靠谱？3种方法交叉验证能拿满25分吗？

防反诈屏蔽是最隐蔽的拦截类型。它不是在你打开域名时报红色警告，而是在DNS层面劫持你的域名解析，用户以为打不开网站，根本不知道是被反诈中心封了。或者被三大运营商的DNS污染指向反诈警告页面。

8

多网络环境交叉检测（12分）

检测方法：用至少3种不同网络环境访问你的域名：① WiFi（电信宽带）② 手机4G/5G（移动/联通/电信）③ 外省朋友网络。

怎么打分：3种网络环境全部正常 → 12分；某一运营商网络无法访问或被跳转到反诈警告页 → 每种异常扣4分；全部跳转 → 0分。

💡 防反诈屏蔽按省份和运营商分别生效。你的域名在北京电信正常，在上海移动可能被劫持。如果只有部分省份被屏蔽，说明你域名已被列入省级反诈名单但尚未升级到国家级。
9

DNS解析结果对比检测（8分）

检测方法：在不同网络环境下用 nslookup 或 dig 命令查询你的域名DNS解析结果。

怎么打分：所有环境中DNS解析返回正确的服务器IP → 8分；在某运营商的DNS中被解析到反诈警告页IP（常见如 127.0.0.1 或特定反诈服务器）→ 每发现一个扣3分。

💡 命令行检测：nslookup yourdomain.com 114.114.114.114（114DNS）→ 对比 nslookup yourdomain.com 8.8.8.8（谷歌DNS）。如果解析结果不同，说明DNS层面已被污染。
10

反诈APP扫描检测（5分）

检测方法：在安装了国家反诈中心APP的安卓手机上访问你的域名。

怎么打分：正常访问且APP无警告弹窗 → 5分；访问时APP弹出风险提示 → 0分；域名被反诈APP拦截无法访问 → 0分。

💡 国家反诈中心APP有本地URL过滤库。被列入这个库意味着即使DNS正常，安装了反诈APP的设备上也无法访问。

APK爆毒怎么检测才不走弯路？3个关键节点打分标准全公开？

APK爆毒检测专门针对Android应用分发场景。如果你的业务涉及APK下载（游戏、工具、金融类APP），这25分决定了你的转化率。一个被标记为"Riskware"的APK，转化率可以从85%骤降到不足30%。

11

VirusTotal全引擎扫描（15分）

检测方法：访问 https://www.virustotal.com → 上传你的APK文件 → 等待60+引擎扫描完成。

怎么打分：0个引擎报毒 → 15分；1-2个引擎报毒（通常是小众引擎误报）→ 10分；3-5个引擎报毒 → 5分；6个以上引擎报毒（含任意一个国内主流引擎：腾讯/360/华为/安天）→ 0分。

💡 关注国内引擎，不是总数。被卡巴斯基和ESET同时报毒很严重，但被4个小众引擎误报通常无影响。如果你被华为手机管家标记为「Riskware」，即使VirusTotal其他引擎全绿也需要处理——华为是国内安卓最大分发渠道。
12

Google Play Protect实时扫描（5分）

检测方法：将APK安装到一台未开启USB调试的普通安卓手机上 → 安装过程中观察Play Protect是否弹出警告。

怎么打分：安装过程无任何提示 → 5分；弹出「Play Protect未识别此应用开发者，不建议安装」→ 2分；弹出「此应用可能有害」并阻止安装 → 0分。

💡 Play Protect在小米、OPPO、vivo等主流国产手机上默认开启。即使你的APK不在Google Play商店上架，Play Protect也会在用户安装时进行扫描。
13

国内手机厂商安全扫描测试（5分）

检测方法：准备3台主流品牌手机（华为/小米/OPPO）→ 分别安装APK → 观察系统自带的手机管家/安全中心是否弹出警告。

怎么打分：3台均无警告 → 5分；1台警告 → 2分；2台以上警告 → 0分。

💡 华为手机管家、小米安全中心、OPPO安全检测各用独立病毒库。一个APK在华为和OPPO上都正常但在小米上被标记很常见——因为小米集成了腾讯和安天双引擎。

你的域名安全评分到底是多少？完整评分表和等级判定怎么看？

把上面13步的得分累加，对照下面的等级判定表，就知道你的域名安全处于什么水平：

维度 检测项 满分 你的得分
谷歌域名防红 Chrome隐私模式访问 10 __/10
Google透明度报告 10 __/10
Gmail链接测试 5 __/5
QQ微信防红 微信内置浏览器访问 10 __/10
QQ内置浏览器访问 5 __/5
腾讯URL安全中心 7 __/7
业务域名/JS-SDK配置 3 __/3
防反诈屏蔽 多网络环境交叉检测 12 __/12
DNS解析对比 8 __/8
反诈APP扫描 5 __/5
APK爆毒 VirusTotal全引擎扫描 15 __/15
Play Protect实时扫描 5 __/5
国内厂商安全扫描 5 __/5
等级 分数区间 含义 行动建议
A级 · 安全 85–100 全平台检测通过，域名处于安全状态 保持每月一次定期检测
B级 · 良好 70–84 大部分平台安全，存在1-2个轻度问题 优先修复扣分项，2周后复查
C级 · 注意 55–69 多个平台已触发警告，距全封不远 立即联系 @AICDN 排查根因
D级 · 危险 0–54 至少一个主要平台已被完全拦截 停止业务推广，优先解除拦截

📊 检测频率建议（按得分等级）

A级（85+）：每月一次全量检测，关注谷歌透明度报告和腾讯URL安全中心更新。
B级（70–84）：每两周一次全量检测，重点追踪已扣分项的改善进度。
C级（55–69）：每周一次全量检测，同时联系 @AICDN 做专业排查，因为你的域名随时可能降级到D。
D级（0–54）：不要自己折腾检测了——你的域名已被拦截，错误的申诉操作可能让情况更糟。直接联系 @AICDN，提供本文的评分表作为排查基础。

如果评分在60以下怎么办？自己的检测工具够用吗？

如果你的域名安全评分低于60分（C级或D级），说明至少一个主要平台已经对你的域名发出了实际拦截。这时候靠自己的检测工具已经不够了——你需要的是专业的防红解决方案。

以下是你自己检测和专业方案的核心区别：

对比维度 自己检测（本文工具） 专业方案（Ai防红）
检测覆盖 13项手动检测，耗时30-60分钟 全自动30秒全维度扫描
谷歌防红解除 只能检测，无法解除 24小时内提交并清除Safe Browsing标记
QQ微信防红解除 只能检测，申诉流程不透明 腾讯内部通道快速处理
防反诈屏蔽解除 无法自己解除 多层级DNS/代理方案绕过屏蔽
APK爆毒清除 只能上传VT扫描，无法清除标记 代码混淆+签名加固+多引擎申诉
持续监控 需手动重复检测 自动定时检测+拦截告警通知

一句话总结：本文的评分体系帮你「发现问题」，专业方案帮你「解决问题」。两者配合使用效率最高——先用评分表找出薄弱环节，再针对性找专业服务处理。