Bác sĩ gia đình về an ninh mạng cho doanh nghiệp nhỏ
Tự kiểm tra cấu hình công khai của tên miền công ty bạn — email có bị giả mạo được không, website có dùng HTTPS đúng cách không — và nhận danh sách việc cần làm, viết cho người không chuyên IT.
Kiểm tra miễn phí Xem báo cáo mẫu
Chỉ đọc thông tin công khai. Báo cáo tham khảo, không phải kiểm thử xâm nhập.
Nhận báo cáo miễn phí
Cách hoạt động
Nhập tên miền và email của tên miền
Ví dụ congty.vn và admin@congty.vn. Báo cáo chỉ gửi tới email thuộc chính tên miền, để người lạ không thể xem điểm yếu của bạn.
Bấm liên kết xác nhận
Chúng tôi đọc DNS công khai, tải trang chủ một lần qua HTTPS và một lần qua HTTP, đọc chứng chỉ TLS. Không quét cổng, không dò đường dẫn.
Nhận hạng A–F và việc cần làm
Mỗi vấn đề giải thích: chuyện gì, vì sao đáng lo, sửa thế nào, ai sửa, mất bao lâu — kèm hướng dẫn cho cPanel, Cloudflare, Google Workspace, Microsoft 365…
Bản kiểm tra miễn phí xem những gì?
Email chống giả mạo
SPF, DMARC, DKIM (selector phổ biến), MX, MTA-STS — phòng thư giả danh giám đốc, kế toán.
HTTPS & chứng chỉ
Có HTTPS không, HTTP có tự chuyển sang HTTPS không, chứng chỉ còn hạn bao lâu, đúng tên chưa.
Security header & cookie
HSTS, CSP, X-Frame-Options…, header lộ phiên bản phần mềm, cờ bảo vệ cookie phiên.
Sắp ra mắt: dịch vụ mở ra Internet, lỗ hổng phần mềm, rò rỉ dữ liệu và tên miền giả mạo (cần xác minh sở hữu tên miền).
Xem trước báo cáo
Dữ liệu minh hoạ cho tên miền giả congty-mau.example — không phải của doanh nghiệp thật.
3 việc cần làm ngay
- 🟠 Bật DMARC cho congty-mau.example
- 🟠 Gia hạn chứng chỉ HTTPS của congty-mau.example
- 🟡 Thêm security header cho trang chủ congty-mau.example
Bảng giá
Hiện chỉ có gói Miễn phí. Các gói trả phí đang chuẩn bị và chưa mở bán — đăng ký để được báo khi có.
Miễn phí
- Kiểm tra 1 lần, chỉ dùng thông tin công khai
- Báo cáo rút gọn: hạng A–F, điểm /100, 3 việc cần làm ngay
- Công cụ kiểm tra email (SPF/DMARC/DKIM) không cần đăng ký
Cơ bản Sắp ra mắt
- 1 tên miền
- Báo cáo tuần
- Cảnh báo khẩn qua email
Doanh nghiệp Sắp ra mắt
- 3 tên miền + 10 IP
- Cảnh báo qua Zalo
- Kiểm tra chủ động (có uỷ quyền)
- Theo dõi rò rỉ & tên miền giả mạo
- 1 buổi tư vấn mỗi quý
Đại lý Sắp ra mắt
- 20 khách
- Cổng riêng, logo và tên miền riêng, API
- Thêm khách: 150.000đ/khách
Giá tham khảo dự kiến, chưa bao gồm thuế; chưa có luồng thanh toán. Các gói trả phí chỉ mở khi đã đáp ứng điều kiện pháp lý liên quan.
Câu hỏi thường gặp
Kiểm tra này có an toàn cho website của tôi không?
Có. Chúng tôi chỉ gửi một yêu cầu tải trang chủ qua HTTPS và một qua HTTP (như khi bạn mở trình duyệt), đọc chứng chỉ TLS và bản ghi DNS công khai. Không quét cổng, không thử đường dẫn nhạy cảm, không khai thác lỗi.
Vì sao phải dùng email thuộc tên miền?
Để bảo đảm người xem báo cáo là người quản lý tên miền, tránh biến công cụ thành “bản đồ tấn công” cho người lạ. Báo cáo chỉ xem được qua liên kết bí mật gửi tới email đó và hết hạn sau 7 ngày.
Đây có phải kiểm thử xâm nhập (pentest) không?
Không. Đây là công cụ tự kiểm tra cấu hình công khai, giống MXToolbox hay Mozilla Observatory. Kết quả là báo cáo tham khảo, có thể chưa đầy đủ và không đảm bảo hệ thống an toàn tuyệt đối.
Dữ liệu của tôi được dùng thế nào?
Chúng tôi lưu email, tên miền, địa chỉ IP và bằng chứng đồng ý điều khoản để gửi báo cáo, chống lạm dụng và đáp ứng yêu cầu pháp lý. Dữ liệu yêu cầu và báo cáo được xoá sau 90 ngày. Xem Chính sách bảo mật.
Có tra cứu email bị rò rỉ hoặc kiểm tra chủ động không?
Chưa. Hai tính năng này sắp ra mắt và sẽ cần xác minh sở hữu tên miền cùng thoả thuận uỷ quyền (xem mẫu thoả thuận).
Tôi là công ty thiết kế web / IT / hosting, có dùng cho khách được không?
Có thể — xem trang dành cho đại lý. Mỗi khách vẫn phải tự xác minh tên miền của mình.
Sẵn sàng xem công ty bạn đang ở hạng nào?
Kiểm tra miễn phí Chỉ kiểm tra email (không cần đăng ký)
Câu hỏi? Gửi tới lienhe@anninh.io.vn