打开任何一个搜索引擎，检测输入“检测网站”四个字，网站你得到的检测答案大概率是两类东西：一类是安全厂商的营销页面，另一类是网站技术论坛里零散的推荐帖。前者想卖你服务，检测后者信息太碎。网站我把自己这些年用过的检测、还活着的网站检测工具整理了一遍，按实际用途分几类说。检测

先看网址安不安全

VirusTotal 是网站绕不开的。谷歌旗下，检测免费。网站你把一个链接贴进去，检测它同时调用七十多个杀毒引擎和 URL 扫描服务来跑一遍。网站结果页面会列出哪些引擎报了毒、检测哪些没报。我自己的习惯是：收到陌生短链接，先扔进去看一眼。它的缺点是公开扫描记录——你查过的网址别人也能看到，所以内部系统或带 token 的链接别往里丢。

URLVoid 是另一个选择，逻辑类似但引擎数量少一些，大概三十多个。好处是界面更干净，还会顺带显示域名的 whois 信息和服务器位置。有时候 VirusTotal 报了一堆结果看得眼花，我会用 URLVoid 交叉验证一下，看是不是误报。

如果只是想快速判断一个域名是不是刚注册的钓鱼站，Whois 查询比什么都直接。DomainTools 和 whois.domaintools.com 都能用，注册时间在三个月以内的域名，配合可疑的页面内容，基本可以判死刑。

网站能不能正常访问

这个需求分两种场景。一种是你自己运维的站，想知道全国甚至全球各地能不能打开。ITDOG 和站长工具的“Ping 检测”都提供多节点探测，国内节点覆盖比较全。ITDOG 的响应速度更快，站长工具胜在节点多、历史记录长。我一般两个都跑一遍，对比着看。

另一种场景是海外业务，需要看欧美、东南亚的访问情况。Uptrends 和 Pingdom 都有免费额度，但免费版节点少、频率低。如果只是偶尔查一次，Check-Host.net 够用了，界面丑但节点分布广，俄罗斯、巴西、印度这些冷门地区都有覆盖。

网站的性能和体验

Google PageSpeed Insights 是前端开发最常用的。它跑两个数据源：实验室数据和真实用户数据（CrUX）。实验室数据告诉你“理论上能优化到什么程度”，真实用户数据告诉你“实际用户等了几秒”。两个分数经常差很多，别只看那个总分。

WebPageTest 更硬核。你可以选浏览器、选地区、选网络条件（3G、4G、光纤），跑完给你一份瀑布图，每个请求花了多久、卡在哪一步，一清二楚。我第一次用的时候盯着瀑布图看了半小时，才发现某个第三方统计脚本拖慢了整个首屏。缺点是跑一次要等挺久，不适合频繁测。

GTmetrix 介于两者之间。免费版每月有限次数，报告比 PageSpeed 直观，比 WebPageTest 省事。它会把问题按优先级排好，告诉你先修哪个。我通常拿它做日常巡检，WebPageTest 留着做深度排查。

内容和技术栈检测

Wappalyzer 是个浏览器插件，装上之后点一下图标，就能看到当前网站用了什么框架、什么 CMS、什么分析工具、什么 CDN。做竞品分析的时候特别有用——你看到对手换了技术栈，大概能猜到他们下一步要做什么。BuiltWith 是它的网页版，数据更全但免费查询次数有限。

Security Headers 专门查 HTTP 安全头。输入域名，它给你一份报告：HSTS 有没有开、CSP 设了没、X-Frame-Options 是什么值。很多站功能正常但安全头一片空白，这个工具能帮你快速定位。

SSL Labs 的 SSL Server Test 查的是 HTTPS 配置。它会给你一个 A 到 F 的评级，附带详细的证书链、协议版本、加密套件列表。我见过不少站用了 HTTPS 但配置稀烂，评级只有 C，问题出在支持了过时的 TLS 1.0 或者证书链不完整。这个工具能精确指出哪里不对。

几个实际使用的建议

别指望一个工具解决所有问题。VirusTotal 查不出性能问题，PageSpeed 看不出安全漏洞，SSL Labs 不关心你的网站能不能打开。每个工具只回答一个具体问题，你得先想清楚自己要问什么。

免费工具有限制是正常的。VirusTotal 公开扫描记录，PageSpeed 有调用频率上限，GTmetrix 免费版每月次数有限。如果用量大，要么付费，要么自己搭一套开源方案——比如用 Lighthouse CI 做性能检测，用 OWASP ZAP 做安全扫描。成本是时间，好处是数据在自己手里。

最后说一个我踩过的坑：有些检测网站本身就在收集数据。你输入自己网站的敏感 URL 或者内部 IP，等于把信息送出去了。用之前看一眼隐私政策，或者干脆在隔离环境里跑。这不是被害妄想，是基本的安全习惯。