en.akinator.com

Kết quả kiểm tra

Chứng thư khớp với mục tiêu được yêu cầu.

Vì sao cần quan tâm

Chứng thư phải liệt kê chính xác tên miền người dùng truy cập trong trường Subject Alternative Names (SAN). Nếu không khớp, trình duyệt sẽ cảnh báo vì chứng thư có thể thuộc về một dịch vụ khác.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Tên miền được kiểm tra:

en.akinator.com

Tên miền trong chứng thư số:

akinator.com, *.akinator.com

Kết quả kiểm tra

Chứng thư tạo được chuỗi tới gốc đáng tin cậy.

Vì sao cần quan tâm

Trình duyệt chỉ tin cậy website khi chứng thư có thể được xác minh tới một nhà cung cấp được công nhận. Chứng thư không đáng tin cậy gây cảnh báo và khiến người dùng không thể xác nhận chắc chắn danh tính website.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Đơn vị cấp chứng thư:

CN=WE1,O=Google Trust Services,C=US

Kết quả kiểm tra

Bắt tay TLS thành công trên cổng 443.

Vì sao cần quan tâm

HTTPS mã hóa dữ liệu giữa người dùng và website, đồng thời giúp xác minh đúng dịch vụ cần truy cập. Nếu thiếu HTTPS, bên trung gian có thể đọc hoặc thay đổi lưu lượng và trình duyệt có thể hiện cảnh báo bảo mật.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Địa chỉ IP:

104.26.14.133

Phiên bản:

TLS 1.3

Bộ mã hóa:

TLS AES 128 GCM SHA256

Kết quả kiểm tra

Mục tiêu phân giải tới 6 địa chỉ IP công khai.

Vì sao cần quan tâm

DNS công khai kết nối tên miền với các địa chỉ Internet của hệ thống. Bản ghi thiếu hoặc sai có thể làm dịch vụ không truy cập được hoặc đưa lưu lượng tới nhầm hệ thống.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Địa chỉ IP:

104.26.14.133, 104.26.15.133, 172.67.69.24, 2606:4700:20::681a:e85, 2606:4700:20::681a:f85, 2606:4700:20::ac43:4518

Kết quả kiểm tra

Lần quét đã ghi nhận “An toàn đường truyền của biểu mẫu mật khẩu” là không áp dụng.

Vì sao cần quan tâm

Nếu trang nhập mật khẩu hoặc địa chỉ nhận dữ liệu form dùng HTTP, bên quan sát đường truyền có thể đọc hoặc thay đổi mật khẩu được gửi.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Biểu mẫu mật khẩu:

0

Kết quả kiểm tra

Không phát hiện dịch vụ quản trị công khai trong tập cổng TCP đã quét.

Vì sao cần quan tâm

Dịch vụ quản trị từ xa như RDP, VNC, Docker, Kubernetes và bảng điều khiển là mục tiêu có giá trị cao. Khi mở công khai, bất kỳ ai trên Internet cũng có thể thử mật khẩu hoặc khai thác dịch vụ chưa được vá.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Hoàn tất:

Có

Các cổng đã kiểm tra:

21, 22, 23, 25, 53, 80, 110, 111, 139, 143… và 48 giá trị khác

Số dịch vụ được chọn để nhận diện:

11

Kết quả kiểm tra

Không phát hiện dịch vụ kho dữ liệu công khai trong tập cổng TCP đã quét.

Vì sao cần quan tâm

Cơ sở dữ liệu và cache thường chứa thông tin nhạy cảm và chỉ được ứng dụng nội bộ sử dụng. Truy cập trực tiếp từ Internet khiến tấn công mật khẩu hoặc lỗi cấu hình dễ dẫn tới lộ dữ liệu hơn.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Hoàn tất:

Có

Các cổng đã kiểm tra:

21, 22, 23, 25, 53, 80, 110, 111, 139, 143… và 48 giá trị khác

Số dịch vụ được chọn để nhận diện:

11

Kết quả kiểm tra

Không phát hiện dịch vụ chia sẻ tệp công khai trong tập cổng TCP đã quét.

Vì sao cần quan tâm

Các dịch vụ như SMB, NFS và rsync có thể cho phép đọc hoặc thay đổi tệp chia sẻ và từng có nhiều lỗ hổng nghiêm trọng. Chúng hiếm khi cần nhận kết nối trực tiếp từ Internet công khai.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Hoàn tất:

Có

Các cổng đã kiểm tra:

21, 22, 23, 25, 53, 80, 110, 111, 139, 143… và 48 giá trị khác

Số dịch vụ được chọn để nhận diện:

11

Kết quả kiểm tra

Không phát hiện dịch vụ plaintext lỗi thời công khai trong tập cổng TCP đã quét.

Vì sao cần quan tâm

Các dịch vụ cũ như Telnet, FTP và giao thức email hoặc thư mục không mã hóa có thể gửi mật khẩu, dữ liệu ở dạng đọc được. Bên quan sát đường truyền có thể thu thập các thông tin này.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Hoàn tất:

Có

Các cổng đã kiểm tra:

21, 22, 23, 25, 53, 80, 110, 111, 139, 143… và 48 giá trị khác

Số dịch vụ được chọn để nhận diện:

11

Kết quả kiểm tra

Kết quả đã ghi nhận “Quy tắc truy cập liên website (CORS)” là đạt tại thời điểm quét.

Vì sao cần quan tâm

CORS quyết định website nào được phép đọc phản hồi của dịch vụ trong trình duyệt người dùng. Quy tắc tin cậy nguồn tùy ý, đặc biệt khi kèm cookie đăng nhập, có thể làm lộ dữ liệu riêng tư cho website khác.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Chấp nhận nguồn tùy ý:

Không

Cho phép mọi nguồn:

Không

Cho phép gửi thông tin xác thực:

Không

Kết quả kiểm tra

Chứng thư có hiệu lực từ 2026-07-16T19:10:33Z đến 2026-10-14T20:10:29Z.

Vì sao cần quan tâm

Chứng thư chỉ hoạt động trong khoảng thời gian hiệu lực. Chứng thư đã hết hạn, chưa có hiệu lực hoặc sắp hết hạn có thể gây cảnh báo trình duyệt và làm gián đoạn website hoặc API.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Có hiệu lực từ:

02:10 GMT+7 17 thg 7, 2026

Hết hiệu lực lúc:

03:10 GMT+7 15 thg 10, 2026

Số ngày còn lại:

55,6

Kết quả kiểm tra

Chứng thư dùng ECDSA-SHA256 với khóa công khai 256 bit.

Vì sao cần quan tâm

Khóa công khai và thuật toán chữ ký bảo vệ chứng thư khỏi bị giả mạo. Khóa quá ngắn hoặc chữ ký dùng thuật toán lỗi thời sẽ chống lại các kỹ thuật tấn công hiện đại kém hơn.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Thuật toán chữ ký:

ECDSA-SHA256

Thuật toán khóa công khai:

ECDSA

Độ dài khóa công khai:

256

Kết quả kiểm tra

Không phát hiện đồng thuận abuse-list độc lập trong 5 nhà cung cấp có kết quả xác định.

Vì sao cần quan tâm

Các nhà cung cấp bảo mật và email duy trì danh sách chặn dựa trên DNS cho địa chỉ IP liên quan tới spam, mã độc hoặc hệ thống bị xâm nhập. Nhiều danh sách độc lập cùng gắn cờ là lý do rõ ràng để điều tra, dù IP dùng chung đôi khi có thể ảnh hưởng tới khách hàng không liên quan.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Địa chỉ IPv4 đã kiểm tra:

3

Số danh sách cảnh báo phát hiện vấn đề:

0

Số danh sách không ghi nhận vấn đề:

5

Kết quả kiểm tra

RDAP trả về 2 trạng thái; 0 trạng thái cần xử lý.

Vì sao cần quan tâm

Các trạng thái hạn chế như khóa, chờ khôi phục hoặc chờ xóa có thể làm tên miền ngừng hoạt động. Nếu không xử lý kịp thời, tổ chức có thể mất quyền kiểm soát danh tính website và email.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Trạng thái đăng ký tên miền:

client delete prohibited, client transfer prohibited

Kết quả kiểm tra

Không có tên cookie nào khớp với quy tắc nhận diện cookie phiên giới hạn.

Vì sao cần quan tâm

HttpOnly ngăn script trong trình duyệt đọc trực tiếp cookie. Thuộc tính này không khắc phục lỗi chèn script nhưng khiến việc đánh cắp cookie phiên và xác thực khó hơn.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Tổng số:

1

Cookie có dấu hiệu phiên đăng nhập:

0

Kết quả kiểm tra

Lần quét đã ghi nhận “Chính sách chặn của DMARC” là không áp dụng.

Vì sao cần quan tâm

Chính sách quarantine hoặc reject yêu cầu nơi nhận đưa thư đáng ngờ vào spam hoặc từ chối thư. Chính sách chỉ theo dõi (p=none) ghi nhận vấn đề nhưng không yêu cầu chặn thư giả mạo.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Tài liệu tham chiếu

Kết quả kiểm tra

Lần quét đã ghi nhận “Cấu hình DMARC hợp lệ” là không áp dụng.

Vì sao cần quan tâm

Nơi nhận có thể bỏ qua bản ghi DMARC chứa trường trùng, giá trị sai hoặc được công bố không đúng tên DNS. Bản ghi bị bỏ qua không tạo ra khả năng bảo vệ đáng tin cậy trước hành vi giả mạo tên miền.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Tài liệu tham chiếu

Kết quả kiểm tra

Kết quả đã ghi nhận “Bảo vệ cookie khi truy cập liên trang (SameSite)” là đạt tại thời điểm quét.

Vì sao cần quan tâm

SameSite giới hạn việc trình duyệt gửi cookie trong yêu cầu bắt đầu từ website khác. Cơ chế này giúp ngăn website khác âm thầm tạo yêu cầu đã xác thực thay mặt người dùng.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Tổng số:

1

Cookie thiếu thuộc tính SameSite:

0

Cookie SameSite=None thiếu thuộc tính Secure:

0

Kết quả kiểm tra

Kết quả đã ghi nhận “Chống nhúng trang lừa đảo (clickjacking)” là đạt tại thời điểm quét.

Vì sao cần quan tâm

Website khác có thể nhúng trang này vào một frame bị che hoặc gây hiểu nhầm để lừa người dùng bấm vào hành động ngoài ý muốn. Quy tắc frame cho trình duyệt biết website nào được phép nhúng trang.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Cách bảo vệ:

X Frame Options

Giá trị ghi nhận:

SAMEORIGIN

Tài liệu tham chiếu

Kết quả kiểm tra

Kết quả đã ghi nhận “Nội dung không an toàn trên trang HTTPS” là đạt tại thời điểm quét.

Vì sao cần quan tâm

Trang HTTPS vẫn có thể tải script, frame, style hoặc form qua HTTP không mã hóa. Kẻ tấn công trên đường truyền có thể thay đổi nội dung đó và làm mất an toàn của toàn bộ trang.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Tài nguyên trang dùng HTTP không an toàn:

0

Kết quả kiểm tra

Kết quả đã ghi nhận “Xử lý đúng loại nội dung (nosniff)” là đạt tại thời điểm quét.

Vì sao cần quan tâm

Nếu thiếu nosniff, trình duyệt có thể tự đoán loại tệp và xử lý nội dung tưởng như vô hại thành mã có thể chạy. Khi đó, một Content-Type sai có thể trở thành vấn đề bảo mật.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Giá trị ghi nhận:

nosniff

Tài liệu tham chiếu

Kết quả kiểm tra

Máy chủ cung cấp 3 chứng thư.

Vì sao cần quan tâm

Máy chủ phải cung cấp các chứng thư trung gian nối chứng thư website với nhà cung cấp đáng tin cậy. Nếu thiếu, một số trình duyệt, thiết bị di động hoặc API client có thể từ chối kết nối.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Số chứng thư trong chuỗi:

3

Kết quả kiểm tra

Phản hồi HTTPS đã bật HSTS.

Vì sao cần quan tâm

HTTP Strict Transport Security (HSTS) yêu cầu trình duyệt tự động dùng HTTPS trong các lần truy cập sau. Cơ chế này giảm nguy cơ người dùng bị chuyển xuống kết nối không mã hóa.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Đã cấu hình:

Có

Hợp lệ:

Có

Thời gian hiệu lực (giây):

31.536.000

Áp dụng cho tên miền phụ:

Có

Kết quả kiểm tra

Trang gốc HTTP chuyển hướng sang HTTPS trong phạm vi tên miền mục tiêu.

Vì sao cần quan tâm

Người dùng có thể nhập địa chỉ bắt đầu bằng HTTP hoặc mở một liên kết cũ. Chuyển hướng ngay sang HTTPS giúp phần còn lại của phiên truy cập không tiếp tục qua kết nối không mã hóa.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Có thể truy cập website:

Có

Số lần chuyển hướng:

1

Kết nối cuối:

https

Kết quả kiểm tra

Trang gốc không khớp với mẫu liệt kê thư mục tự động phổ biến.

Vì sao cần quan tâm

Khi web server tự động liệt kê thư mục, người dùng có thể tìm thấy các tệp chưa từng được liên kết công khai, gồm bản sao lưu, log hoặc tệp phục vụ triển khai.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Chỉ kiểm tra trang chủ:

Có

Phát hiện dấu hiệu liệt kê thư mục:

Không

Kết quả kiểm tra

Lần quét đã ghi nhận “Mức bảo vệ của SPF” là không áp dụng.

Vì sao cần quan tâm

Quy tắc cuối của SPF cho nơi nhận biết mức độ tin cậy khi từ chối nguồn gửi không có trong danh sách. Chính sách cho phép rộng khiến thư giả mạo dễ được xem là hợp lệ hơn so với hard fail (-all).

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Tài liệu tham chiếu

Kết quả kiểm tra

Lần quét đã ghi nhận “Cấu hình SPF hợp lệ” là không áp dụng.

Vì sao cần quan tâm

Nhiều bản ghi SPF, nội dung sai hoặc quá nhiều truy vấn DNS có thể khiến SPF trả về lỗi cố định. Khi đó, nơi nhận có thể không xác minh được nguồn gửi hợp lệ.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Tài liệu tham chiếu

Kết quả kiểm tra

Kết quả đã ghi nhận “Quyền riêng tư của URL (Referrer-Policy)” là đạt tại thời điểm quét.

Vì sao cần quan tâm

Khi người dùng mở một liên kết, trình duyệt có thể gửi URL của trang trước đó tới website đích. Đường dẫn và tham số trong URL có thể làm lộ bối cảnh nhạy cảm cho website khác.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Chính sách:

strict-origin-when-cross-origin

Tài liệu tham chiếu

Kết quả kiểm tra

Thời hạn HSTS đạt ít nhất 180 ngày.

Vì sao cần quan tâm

Giá trị max-age quyết định thời gian trình duyệt ghi nhớ việc phải dùng HTTPS. Thời gian quá ngắn chỉ bảo vệ hạn chế; includeSubDomains bảo vệ mọi tên miền phụ nhưng có thể làm hỏng tên miền phụ chưa hỗ trợ HTTPS.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Đã cấu hình:

Có

Hợp lệ:

Có

Thời gian hiệu lực (giây):

31.536.000

Áp dụng cho tên miền phụ:

Kết quả kiểm tra

Kết quả đã ghi nhận “Phiên bản phần mềm bị công khai” là đạt tại thời điểm quét.

Vì sao cần quan tâm

Phiên bản chính xác của web server hoặc framework giúp kẻ tấn công nhanh chóng tìm lỗ hổng đã biết có thể áp dụng. Ẩn phiên bản không thay thế việc vá lỗi, nhưng công khai không cần thiết sẽ cung cấp thông tin hữu ích cho việc nhắm mục tiêu.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Kết quả kiểm tra

Tìm thấy 2 máy chủ DNS có thẩm quyền.

Vì sao cần quan tâm

Máy chủ DNS có thẩm quyền cho người dùng biết website và email được đặt ở đâu. Chỉ phụ thuộc vào một máy chủ sẽ tạo ra một điểm lỗi duy nhất.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Bằng chứng và phạm vi kiểm tra

Máy chủ DNS:

doug.ns.cloudflare.com, sara.ns.cloudflare.com

Kết quả kiểm tra

Lần quét đã ghi nhận “Báo cáo giám sát DMARC” là không áp dụng.

Vì sao cần quan tâm

Báo cáo tổng hợp DMARC cho biết hệ thống nào gửi email bằng tên miền và thư nào không vượt qua xác minh. Báo cáo giúp phát hiện cả hành vi giả mạo lẫn dịch vụ hợp lệ cần sửa cấu hình.

Bước tiếp theo

Xem lại bằng chứng đã ghi nhận cùng chuyên gia bảo mật trước khi sử dụng kết quả này cho một quyết định hiện tại.

Tài liệu tham chiếu