xoom.com
网站概览
该网站未提供 meta 描述。
解读（推断，附证据）
- ◈
证书由 DigiCert Inc 签发，表明该域名由组织管理（区别于自动化免费证书）。
55%可能证书签发者：DigiCert EV RSA CA G2
最近活动
近 30 天无变化事件。
实时状态
分析记录 （展开）
它如何运行
网络与基础设施
IP 地址
网络位置
United States · San Francisco
- 151.101.195.1 · United States San Francisco
- 151.101.3.1 · United States San Francisco
- 162.159.141.96 · United States San Francisco
托管
via: 1.1 varnish
CDN
查看完整基础设施信息
DNS 服务商
域名服务器
- ns1-pchnet.paypal.com
- ns2-pchnet.paypal.com
- pdns100.ultradns.com
- pdns100.ultradns.net
TLS 证书
签发者 DigiCert EV RSA CA G2
备用名称
embed.xoom.com, m.xoom.com, partner.xoom.com, www.buyindiaonline.com, www.cash2india.com, www.xoom.com, xoom.com
邮箱
无 MX 记录——该域名可能不处理邮件。
域名注册
HTTP 与安全
安全响应头
- hsts✕
- xFrameOptions✕
- referrerPolicy✕
- xContentTypeOptions✕
- contentSecurityPolicy✕
跳转链
- 301 → www.xoom.com
DNS 记录（15）
| 类型 | 名称 | 值 |
|---|---|---|
| A | 151.101.195.1 | |
| A | 151.101.3.1 | |
| A | 162.159.141.96 | |
| MX | 10 mx1.paypalcorp.com | |
| MX | 10 mx2.paypalcorp.com | |
| NS | ns1-pchnet.paypal.com | |
| NS | ns2-pchnet.paypal.com | |
| NS | pdns100.ultradns.com | |
| NS | pdns100.ultradns.net | |
| SOA | ppdns.paypal.com | |
| TXT | atlassian-domain-verification=Q8BdHlO6NYSN5njfC2rlbPQxksVfADlcxarxq4fesYJErtGKylvfcfyfwrPD/wnv | |
| TXT | facebook-domain-verification=unj4rsz4wuvdg10v8z26d8xe4ww85c | |
| TXT | google-site-verification=HWwzgfow6dPQU2RiSosmQZNSJ8S1xqdch1yMxD-2wsA | |
| TXT | MS=ms89760834 | |
| TXT | v=spf1 ip4:8.26.33.0/24 ip4:205.189.102.0/23 ip4:198.199.247.0/24 ip4:192.254.121.104/29 ip4:65.52.232.173/32 ip4:157.55.209.64/32 ip4:62.13.150.47/32 ip4:198.21.2.183 ip4:74.112.67.243 include:pp._spf.paypal.com include:spf.protection.outlook.com -all |
使用的技术
托管平台
CDN
继续探索
最近发生了什么
暂未发现值得关注的变化——最近的检测没有发现明显的网站配置或技术变化。
值得关注
暂时没有值得特别关注的信息——隔一段时间再次分析，即可检测到变化。
它与什么有关联
这个网站与 10 个公开对象存在关联：10 个共享基础设施关联。
| 域名 | 共享依据 |
|---|---|
| paypal-marketing.co.uk | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35 |
| paypal-knowledge.com | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-globalshops.com | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-donations.com | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-gifts.com | IP: 151.101.3.1 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-donations.co.uk | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-danmark.dk | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-deutschland.de | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-businesscenter.com | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
| paypal-business.com.au | IP: 151.101.3.1 · 70IP: 162.159.141.96 · 70服务商: Fastly · 35服务商: Heroku · 35 |
基于公开关联（共享 IP / SSL 证书 / 追踪 ID / CDN 等）。强度为相对信号，不代表归属关系。
查看关联图谱
点击节点进入对应实体情报页；点击图例可按类型筛选。
怎么读：中心是域名，连线标注关系类型（解析到/使用/共享…），外层实体通过关系逐层连接——例如「域名 →解析到→ IP →归属→ ASN →归属→ 组织」。可拖拽节点、滚轮缩放。
深入数据
网站健康度 （展开）
综合得分
79
5/6 个维度已评分
3 项检查 （展开）
- HTTPS / TLS通过
TLS 握手成功，证书 03:5C:D8:95:…
建议: 保持证书自动续期。
- 跳转链通过
1 跳
建议: 跳转链保持 ≤3 跳，减少延迟。
- HTTP 状态通过
HTTP 403
建议: 修复 5xx 服务端错误。
5 项检查 （展开）
- HSTS失败
缺少 strict-transport-security
建议: 开启 HSTS（max-age ≥ 6 个月）。
- CSP可优化
缺少 content-security-policy
建议: 配置 CSP 以防御 XSS 注入。
- X-Content-Type-Options可优化
缺少 x-content-type-options
建议: 添加 X-Content-Type-Options: nosniff。
- Referrer-Policy可优化
缺少 referrer-policy
建议: 设置 Referrer-Policy 防止信息泄漏。
- 证书有效期通过
剩余 165 天
建议: 证书到期前及时续期（建议自动续期）。
4 项检查 （展开）
- NS 冗余通过
4 个域名服务器
建议: 至少 2 个域名服务器保证解析冗余。
- IP 冗余通过
3 个解析地址
建议: 多地址解析可提升可用性（注意共享 IP 不等于同一主体）。
- CDN通过
Fastly
建议: 无 CDN 不影响评分；可按需评估接入。
- 邮件配置未评估
无 MX 记录（可能不启用邮件）
建议: 无邮件需求可忽略。
7 项检查 （展开）
- 页面标题失败
缺少 title
建议: 每个页面提供独立 <title>。
- Meta 描述可优化
缺少 meta description
建议: 为核心页面编写独立 meta description。
- robots.txt通过
存在
建议: 添加 robots.txt 控制抓取。
- Sitemap可优化
未找到 sitemap
建议: 提供 sitemap 并在 robots.txt 中声明。
- 语言声明可优化
HTML 未声明 lang
建议: 在 <html lang> 声明页面语言。
- H1 标题可优化
未发现 H1
建议: 每个页面应有且仅有一个 H1（SPA 客户端渲染的 H1 无法被采集，属正常）。
- 结构化数据可优化
未发现 JSON-LD
建议: 为核心内容添加 JSON-LD（Organization/WebSite/Article 等）。
5 项检查 （展开）
- 标题长度未评估
无标题
建议: 标题建议 10-60 字符。
- 描述长度未评估
无描述
建议: 描述建议 50-160 字符。
- Favicon通过
已声明
建议: 提供 favicon 提升品牌识别。
- 页面字数未评估
未采集到正文（可能为 JS 渲染）
建议: 核心页面建议 300+ 词支撑主题覆盖。
- 内链数量未评估
未发现内链
建议: 首页/核心页应有 5+ 内链形成站内网络。
1 项检查 （展开）
- 性能数据未评估
尚无真实性能测量（响应时间/CWV 待接入）
建议: 接入真实性能数据后再评分（§26 原则：不凭空评分）。
行动路线 （展开）
当前优势
HTTPS / TLS · Redirect chain · HTTP status · Certificate validity · Nameserver redundancy
当前短板
HSTS · Content Security Policy · X-Content-Type-Options · Referrer-Policy · Page title
P0 立即处理 / 增长机会
2 · 8
0-30 天 · 基础
影响: high · 工作量: S
问题依据: 缺少 strict-transport-security
开启 HSTS（max-age ≥ 6 个月）。
影响: high · 工作量: S
问题依据: 缺少 title
每个页面提供独立 <title>。
31-60 天 · 优化
影响: medium · 工作量: S
问题依据: 缺少 meta description
为核心页面编写独立 meta description。
影响: medium · 工作量: S
问题依据: 未找到 sitemap
提供 sitemap 并在 robots.txt 中声明。
影响: medium · 工作量: S
问题依据: 未发现 H1
每个页面应有且仅有一个 H1（SPA 客户端渲染的 H1 无法被采集，属正常）。
影响: medium · 工作量: M
问题依据: 缺少 content-security-policy
配置 CSP 以防御 XSS 注入。
影响: low · 工作量: S
问题依据: 缺少 x-content-type-options
添加 X-Content-Type-Options: nosniff。
影响: low · 工作量: S
问题依据: 缺少 referrer-policy
设置 Referrer-Policy 防止信息泄漏。
61-90 天 · 增长
影响: low · 工作量: S
问题依据: HTML 未声明 lang
在 <html lang> 声明页面语言。
影响: medium · 工作量: M
问题依据: 未发现 JSON-LD
为核心内容添加 JSON-LD（Organization/WebSite/Article 等）。
搜索情报 （展开）
该网站尚未连接搜索引擎数据。
连接搜索数据 →