Dark123 安全与风险专题 https://dark123.com/articles.html 域名、TLS、DNS、邮件安全、泄露响应和攻击面管理的可执行中文指南。 zh-cn Sat, 11 Jul 2026 00:00:00 GMT 1440 域名到期预警后，应该按什么顺序处理 https://dark123.com/articles/domain-expiry-response.html https://dark123.com/articles/domain-expiry-response.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 从确认注册商、自动续费和付款方式，到续费后验证 RDAP、DNS 与业务恢复的完整清单。 TLS 证书临近到期：续签、部署和验证清单 https://dark123.com/articles/tls-certificate-renewal.html https://dark123.com/articles/tls-certificate-renewal.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 处理 TLS 证书到期预警时，如何区分证书续签、边缘部署、证书链和客户端兼容问题。 网站安全响应头怎么补，才不会把页面功能弄坏 https://dark123.com/articles/security-headers-csp.html https://dark123.com/articles/security-headers-csp.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 按风险和兼容性逐步上线 HSTS、CSP、X-Content-Type-Options、Referrer-Policy 与 Permissions-Policy。 DNS 变更前后，怎样避免解析中断 https://dark123.com/articles/dns-change-checklist.html https://dark123.com/articles/dns-change-checklist.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 从降低 TTL、核对权威委派到多地区验证和回滚记录的 DNS 变更流程。 企业邮箱 DMARC 从 p=none 到 reject 的上线方法 https://dark123.com/articles/dmarc-production-rollout.html https://dark123.com/articles/dmarc-production-rollout.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 如何盘点发信源、分析汇总报告、分阶段提高策略比例并避免正常邮件被误拦。 收到可疑链接时，怎样在不暴露自己的情况下分析 https://dark123.com/articles/suspicious-link-analysis.html https://dark123.com/articles/suspicious-link-analysis.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 先保存证据、清理追踪参数，再按信誉、网页行为和文件行为逐层分析可疑链接。 IP 信誉命中黑名单，如何判断是不是误报 https://dark123.com/articles/ip-reputation-false-positive.html https://dark123.com/articles/ip-reputation-false-positive.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 结合地址归属、记录时间、列表类型和本地日志，判断 IP 信誉命中是否仍影响当前业务。 邮箱出现在泄露记录中：账号处置的完整顺序 https://dark123.com/articles/credential-breach-response.html https://dark123.com/articles/credential-breach-response.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 从确认泄露事件、处理密码复用，到撤销会话、多因素认证和邮箱规则检查。 如何用公开数据建立自有攻击面资产清单 https://dark123.com/articles/attack-surface-inventory.html https://dark123.com/articles/attack-surface-inventory.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 从域名、证书和 IP 线索开始，交叉验证公开资产并建立负责人、风险和复查闭环。 浏览器隐私检测看到哪些暴露，应该怎么解释 https://dark123.com/articles/browser-privacy-leaks.html https://dark123.com/articles/browser-privacy-leaks.html Fri, 10 Jul 2026 00:00:00 GMT 安全与风险 理解 DNS、WebRTC、时区、字体和浏览器指纹测试，不把单次结果误认为绝对匿名证明。