检测项：HTTP/HTTPS可用性 · 证书有效性 · 安全响应头 · 混合内容 · Server信息泄露 · 源站暴露特征。单次只读访问，不构成压力测试。需登录并完成域名所有权验证后使用（防止未授权扫描他人站点）。
一次发起覆盖：可用性（状态码/耗时）、安全响应头（HSTS/CSP/XFO等十余项）、混合内容（HTTPS页面引用HTTP资源）、源站暴露风险（响应头/报错泄露真实IP）、SSL证书概要、基础性能项，逐项给出等级与修复建议。
检查响应头与页面特征中可能泄露源站信息的线索：Server/X-Powered-By暴露软件版本、默认报错页泄露路径、DNS历史与证书透明记录的关联提示。挂了CDN的站点尤其应关注，源站IP泄露会让CDN防护形同虚设。
不会。全部检测为单次只读请求（相当于一次普通访问），不构成压力测试。请仅检测您本人拥有或已获授权的站点；如需持续监控建议配合定期手动复查而非高频轮询。