一、核心入口与基本路径
360域名安全查询功能集成于360安全大脑（www.360.cn）,以及360企业安全中心。用户访问360安全大脑官网后360域名安全查询, 在顶部导航栏点击“安全检测”, 再选择“域名安全检测”子项, 即可进入查询页面。
输入目标域名的时候, 系统会自动去做DNS解析的验证。然后它还会去检测SSL证书是不是有效。接着它会审查CSP策略。同时它也会对已知的漏洞情报进行比对。这个整体的响应时间通常要在5秒到15秒之内完成。
二、具体操作步骤
第一步：访问查询入口
用户可以在浏览器的地址栏里面输入 www.360.cn, 然后进入360安全大脑的首页, 或者也可以在搜索引擎中直接搜索“360域名安全查询”, 然后点击官方的结果, 这样可以进入检测页面。
第二步：输入域名信息
用户需要在检测输入框里面填写那些完整的、用来查询的域名, 这个情况可能是像 www.example.com 或者是 example.com 这种形式的字符串。系统在这个地方的时候, 是支持让使用者同时提交多个域名的存在的。不过在一次进行批量操作的时候, 上限数量被规定为20个这样具体的数字范围。
第三步：启动检测
您按下那个写着立即检测这几个字儿的按钮以后, 系统就会一个一个地去把下面这些要检测的项目全部做完。
DNS记录完整性与一致性校验
我们要对SSL和TLS这两个证书的有效时间还有整个链条的完整情况, 进行一个验证的过程。
需要来搞清楚一下, 这个域名是否存在这样的情况, 那就是是不是已经被收录了, 关于DNS的劫持记录或者CNAME的记录被篡改的情况。
该域名是否命中360威胁情报库中的已知攻击IP或恶意子域
HTTP安全响应头（HSTS、CSP、X-Frame-Options）配置检查
第四步：查看检测报告
在检测做完之后, 页面会生成一个结构化的报告。这个报告会对每一项结果, 都按照高危, 或者中危, 或者低危, 或者正常的四级标准进行标注。
三、查询结果解读要点
高危标记: 它通常对应着DNS被劫持的情况, 或者证书 chain 断裂的问题, 又或者域名命中了活跃攻击情报这些内容, 因此需要立即去处置。
中危标记一般是指的情况比较多, 这些情况包括安全方面的响应信息不完整, 或者网络证书马上就要过了有效期, 是在三十天这个范围之内,又或者是一些次要的域名解析出来对应的IP地址是已经失效了的。
低危/正常: 表示基础解析是符合规定的360域名安全查询, 证书状态也是合规的, 同时也没有命中任何已知的威胁情报信息。
在报告的结尾, 那里会放着“导出PDF”跟生成API调用记录”这两个选项的, 这样子做呢, 是为了方便后面的保存存档工作, 以及给以后的审核审计提供方便用的。
四、移动端与批量查询补充
除了PC端网页之外, 360域名安全检测服务现在也适配了移动端的访问场景。
当用户通过手机里的浏览器打开那个已经做了备案的移动站点的时候, 例如访问 m.dcqzss.cn 这个地址, 他们就可以同步地在360安全大脑的移动端入口这里, 完成对域名安全状态的快速核验工作,而且这里的检测逻辑和之前在PC端看到的那种逻辑是完全一致的。
企业用户青岛高世电气科技有限公司, 如果需要周期性地对一些大规模的域名资产做检查的话, 是可以调用由360安全大脑开放平台所提供的那一个域名安全检测的接口的, 并且是按照每天或者是每周或者是每月的频次来生成那些能够看出趋势的报告。
五、注意事项
1. 对依赖360威胁情报库的实时数据展开检测工作。如果发现异常情况, 建议大家在发现异常之后, 间隔10分钟再次去重新查询一下。这样做主要是为了确认这种异常现象是不是因为瞬时产生的误报情况而导致的。
2. 当发现域名没有完成解析动作, 或者是那种表示名称服务器的记录还没有来得及生效的时候, 那么相关的检测结果里面就会出现“解析失败”这四个字。此时就需要使用者先去把DNS服务器的相关配置信息给仔细确认一遍才行。
3. 这个工具只是一个用来辅助进行检测的手段, 它并不能够去替代那些非常专业的渗透测试活动以及合规性的审计工作；当你们涉及到等保或者说是数据安全法相关的合规应用场景的时候, 仍然还得要把人工做的安全评估结合进去进行考虑。
