DNS 設定

Cloudflare zone 內的 SSL 模式、HTTPS 強制跳轉、TLS 最低版本與 DNS records。

需要注意

• SSL 模式為 full，未驗證源站憑證
• Always Use HTTPS 未開啟
• 最低 TLS 版本為 1.0，允許不安全的舊協定連線

共 3 項 — 2 高 / 1 中

SSL 模式

• 問題：SSL 模式為 full，未驗證源站憑證
• 原因：Cloudflare SSL 設定未調整為最高安全等級
• 建議：將 SSL/TLS 模式改為 Full (Strict)
• 影響：此項影響等級：高
• 驗收：SSL 模式 = Full (Strict)

HTTPS 強制跳轉

• 問題：Always Use HTTPS 未開啟
• 原因：Cloudflare 未設定自動 HTTPS 跳轉
• 建議：開啟 Always Use HTTPS
• 影響：此項影響等級：高
• 驗收：HTTP 請求自動 301 跳轉 HTTPS

TLS 最低版本

• 問題：最低 TLS 版本為 1.0，允許不安全的舊協定連線
• 原因：Cloudflare 預設允許 TLS 1.0
• 建議：將最低 TLS 版本設為 1.2
• 影響：此項影響等級：中
• 驗收：Minimum TLS Version = 1.2

報告時間：2026-04-17

網域概覽

網域	ellohello.com
Cloudflare 方案	Free
DNS 託管狀態	已啟用（DNS 由 Cloudflare 管理）
Nameservers	burt.ns.cloudflare.com, carrera.ns.cloudflare.com

DNS 記錄

共 11 筆 ｜ Proxied 4 ｜ DNS Only 7

類型	名稱	內容	Proxy
A	ellohello.com	143.198.198.117	Proxied
AAAA	audit.ellohello.com	100::	Proxied
CNAME	c5lrgc5xk7d2ehizbbyr5r2ucecdnpav._domainkey.ellohello.com	c5lrgc5xk7d2ehizbbyr5r2ucecdnpav.dkim.amazonses.com	DNS Only
CNAME	_domainconnect.ellohello.com	_domainconnect.gd.domaincontrol.com	Proxied
CNAME	lgfhfjcdv4xoamzlzcpohgmrkioia5tn._domainkey.ellohello.com	lgfhfjcdv4xoamzlzcpohgmrkioia5tn.dkim.amazonses.com	DNS Only
CNAME	q5rdtlmtjp35qqduakrov47yhsaqhhve._domainkey.ellohello.com	q5rdtlmtjp35qqduakrov47yhsaqhhve.dkim.amazonses.com	DNS Only
CNAME	www.ellohello.com	ellohello.com	Proxied
TXT	_dmarc.ellohello.com	"v=DMARC1; p=none"	DNS Only
TXT	ellohello.com	"v=spf1 include:spf.protection.outlook.com include:_spf1.newsleopard.com ~all"	DNS Only
TXT	ellohello.com	"google-site-verification=aqArVjpDCwohha6azNYpYDnP1bpMNI045wWcRXEsl0g"	DNS Only
TXT	mailo._domainkey.ellohello.com	"k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCns6nIEES1SDgsxmS0+NxGzWlm6m5VVBPA60flHZJlSU9x5W8+SheGM6rH3YhS2g97XoyioZR74TDEh+W6lwirLs3pWA2U6zObJZ+iEIRHzrYvIsoTVSP8zw/ds6v0bUBVr23xwXV/lqIgsbFDKOeRXQXa7NlPlahF7lZB8HTywwIDAQAB"	DNS Only

相關頁

安全設定 ｜ 主機資源 ｜ 建議調整