常见问题解答

Gmork 是一个网站看护工具。它从外部检查您的网站，就像访客或搜索引擎看到的一样，并用简单明了的语言告知您实际出现的问题：页面内容变化、结账流程无法使用、只有 Google 能看到的垃圾信息，或证书即将过期。

正常运行时间监控只会询问服务器是否有响应。Gmork 还会检查网站是否正常：内容是否符合预期，注册或预订等关键流程是否可用，Googlebot 是否看到与访客相同的页面，以及是否有可疑内容被注入。

不是。Gmork 只查看公开页面，就像普通访客一样。它不会尝试入侵、猜测密码或检测软件漏洞。这也意味着它无法证明网站一定是安全的。

不需要。无需安装任何内容。要开启持续监控，您只需通过 DNS TXT 记录、小文件或 meta 标签证明您拥有该域名。

是的。在 gmork.com/hacked-check 进行的检测是免费的，无需账户。为保证公平，每位访客每 15 分钟最多可检测 5 次。

它会像普通访客、Googlebot 以及从 Google 搜索进入的人一样加载您的首页，然后查找被黑的明显迹象：隐蔽或有条件的跳转、被注入或混淆的脚本、隐藏的垃圾链接、加密矿工和异常的框架。它还会报告推荐的安全头是否存在。

不能。它只能看到当时首页上公开可见的内容。有些攻击只对特定访客、特定页面或特定时间显示。检测结果为“干净”仅表示未发现明显警告，并不代表网站一定安全。

仅针对在 Gmork 账户中已验证的域名。这些检查只会报告敏感文件是否可读取，绝不会显示文件内容。免费公开检测不会探测文件。

Strict-Transport-Security（HSTS）、Content-Security-Policy、X-Frame-Options（或 CSP 的 frame-ancestors 规则）、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy。它还会记录 Server 或 X-Powered-By 头是否暴露了软件版本。

不是。安全头用于加强防护：它们让某些攻击更难实施或减少损害。缺少某个安全头只是改进建议，并不是被攻击的证据。

是您输入的首页，检测会跟随跳转。不同页面的安全头可能不同，如果重要页面由不同系统提供服务，请分别检测。

是的，无需账户。为保证所有人都能使用，检测有频率限制，且每个添加到 Gmork 的网站每次运行都会进行同样的安全头检查。

Basic 版对 1 个域名免费。它涵盖运行状态、SSL、失效链接和基础 SEO 健康检查，支持按需检查、有限历史记录和每周报告。

只有域名数量和价格不同。每个付费套餐都包含相同的完整监控功能：持续监控、变更检测、Google 展示和伪装检查、用户路径、相似域名、提醒和每日简报。

有。按年付费可享受两个月免费：每年 $100、$150、$200、$300 或 $500，具体取决于套餐。Basic 版始终免费。

免费的公开检查可用于任何公开网站。完整监控功能仅适用于您已验证的域名，您可以通过 DNS TXT 记录、文件或 meta 标签进行验证，这样其他人无法将 Gmork 指向他们不控制的网站。

不包括。这是两个独立的产品。网站方案监控您运营的网站。Gmork Scam Guard 是为您和家人准备的浏览器扩展，有自己的方案（家庭使用免费，AI 方案每月 $4 起，企业使用 Workplace 方案，每个都有 14 天免费试用），不需要网站或域名。

不会。用户路径会在付款前停止。它们不会填写卡号、CVV 或密码等字段，也不会点击“支付”、“下单”、“购买”或“确认预订”等按钮，并会阻止向支付处理方的请求。

不会。伪装检查会比较您的服务器返回给 Googlebot 的页面与返回给普通浏览器的页面。可选的搜索结果监控在配置时会使用官方搜索 API（Brave Search 或 Google 可编程搜索）。

不会。它会列出与您的域名相似且已上线的域名，显示其首页的相似度，并提示这些域名可能在冒充您。如何处理由您决定。