标签：安全审计

在一次完整的安全审计中，首要任务是识别目标站点是否使用了CDN并验证服务器的加密配置。最佳实践是结合DNS、HTTP头和TLS检测三管齐下；最好（性能/兼容）做法是使用支持HTTP/2和TLS1.3的现代配置；最便宜的方案是使用免费工具（如dig、curl、openssl、testssl.sh）和免费证书（如Let's Encrypt）完成绝大多数