Nginx 配置安全在线检查工具
粘贴配置，逐条检出协议、套件、响应头、目录暴露的问题。
⚙️ Nginx 配置检查
📌 六条基础加固项
| 配置项 | 作用 |
|---|---|
| server_tokens off | 隐藏响应头里的 Nginx 版本号，减少针对特定版本的探测。 |
| ssl_protocols TLSv1.2 TLSv1.3 | 关闭 SSLv3、TLSv1.0、TLSv1.1 等已被证明不安全的协议版本。 |
| ssl_ciphers 高强度套件 | 剔除 RC4、DES、3DES、EXPORT 等弱加密套件。 |
| add_header Strict-Transport-Security | 告诉浏览器后续只走 HTTPS，防止降级到明文。 |
| add_header X-Content-Type-Options nosniff | 禁止浏览器自行猜测内容类型，降低伪装文件被执行的几率。 |
| autoindex off | 关闭目录列表，避免文件被批量枚举。 |
检查基于文本规则匹配，能覆盖常见疏漏，但不替代实际测试。改完配置后应用 nginx -t 验证语法，再逐步 reload，避免一次重载导致全部站点中断。