مدقق الروابط الآمنة

مدقق الروابط الآمنة أداة مجانية تتحقق مما إذا كانت Google تصنف الرابط الذي ترسله على أنه آمن أو غير آمن.

ما الذي تتحقق منه خدمة Google Safe Browsing؟

تقارن خدمة Google Safe Browsing الروابط بمعلومات التهديدات التي تحتفظ بها Google. وتهدف إلى اكتشاف عناوين الويب المرتبطة بمخاطر مثل التصيد الاحتيالي والصفحات المخادعة والبرمجيات الضارة والبرامج غير المرغوب فيها.

يتعلق الفحص بالرابط الذي أرسلته وسمعته ضمن بيانات Google. ولا يُعد تدقيقا أمنيا مباشرا لرمز الموقع أو حساب الاستضافة أو قاعدة البيانات.

لا تعني النتيجة غير الآمنة بالضرورة أن Google أزالت الصفحة من نتائج البحث أو أن مزود خدمة الإنترنت حظرها. فتحذيرات Safe Browsing وفهرسة بحث Google والحظر على مستوى الشبكة أنظمة منفصلة.

كيف أتحقق مما إذا كان الرابط آمنا؟

أرسل عنوان الويب وراجع النتيجة. أدرج المسار المعني إذا كان التحذير يخص صفحة معينة لا النطاق بأكمله.

على سبيل المثال، قد لا يمنحك فحص https://example.co.uk/ معلومات كافية عن https://example.co.uk/account/sign-in. فالصفحة الرئيسية وصفحة تسجيل الدخول رابطان مختلفان، وقد تكون سمعة كل منهما مختلفة.

تُجرى المعالجة على الخادم. ينتقل الرابط إلى الخادم عبر HTTPS ولا يُخزن. تجنب إرسال الروابط الخاصة التي تتضمن رموز إعادة تعيين كلمات المرور أو معلمات تنزيل موقعة أو أسرارا أخرى، إلا إذا كان فحص ذلك العنوان تحديدا ضروريا.

كيف أفهم النتيجة؟

تعرض النتيجة حالة ثنائية للرابط المرسل وفقا لخدمة Safe Browsing. تُرجع الأداة واحدة من رسالتين فقط، ولا تقدم فئة التهديد أو سجل الفحص أو شرحا مفصلا.

لا تؤكد النتيجة الآمنة صلاحية شهادة HTTPS، ولا تختبر إمكانية حل اسم النطاق عبر DNS، ولا تفحص مصادقة البريد الإلكتروني، ولا تضمن خلو أي تنزيل من البرمجيات الضارة. كما لا يمكنها تحديد ما إذا كانت الصفحة تطلب معلومات لسبب تجاري مشروع. تحقق أيضا من تهجئة النطاق وسياق الصفحة، إلى جانب الحالة المعروضة.

متى يحتاج الرابط إلى فحص إضافي؟

يكون فحص Safe Browsing أكثر فائدة عندما تتعلق المشكلة بتحذير أمني أو وجهة مشبوهة، لا بمجرد توفر الموقع.

1. يبدو رابط في رسالة بريد إلكتروني مشبوها. افحص الرابط نفسه من دون فتحه في المتصفح. إذا كانت النتيجة غير آمنة، فلا تدخل بيانات تسجيل الدخول أو معلومات الدفع. وحتى إن كانت النتيجة آمنة، قارن نطاق المرسل بالموقع المعروف للجهة، وتجنب الروابط التي تعرض مطالبات غير متوقعة بتسجيل الدخول.
2. ما زال المتصفح يعرض تحذيرا بعد تنظيف الموقع. افحص الصفحة المتأثرة والمسارات الأخرى التي تعرضت للاختراق كلّا على حدة. قد تعني النتيجة غير الآمنة أن حالة Google لم تتغير بعد، أو أن بعض المحتوى المصاب ما زال موجودا. راجع ملفات الاستضافة وقاعدة البيانات وحسابات المشرفين والبرامج النصية التابعة لجهات خارجية، ثم اطلب أي مراجعة متاحة عبر خدمة Google المعنية.
3. يُعاد توجيه الزائر إلى نطاق غير مألوف. افحص العنوان الأصلي والوجهة النهائية. لا يعرض مدقق الروابط الآمنة سلسلة عمليات إعادة التوجيه، لذا استخدم مدقق إعادة توجيه URL لتحديد كل مرحلة، ثم افحص الروابط الناتجة.

إذا تعذر الوصول إلى موقع بعد تغيير DNS، فلن يتمكن هذا الفحص من تشخيص خوادم الأسماء أو سجلات A أو سجلات AAAA أو DNSSEC. كما يتطلب تحذير الشهادة فحصا منفصلا لاسم المضيف في الشهادة وفترة صلاحيتها وسلسلتها.

لماذا قد يستغرق تغير الحالة الآمنة أو غير الآمنة بعض الوقت؟

قد يستغرق تغير حالة Safe Browsing بعض الوقت لأن Google تعيد تقييم بيانات التهديدات وفق جدولها الخاص. ويمكن أن تؤثر سجلات DNS وذاكرة التخزين المؤقت للمتصفح وذاكرات التخزين الوسيطة، كل على حدة، في المحتوى الذي يراه الزائر، لكنها لا تؤخر تغير الحالة الأساسية.

بعد إزالة الملفات الضارة، قد تستمر Google في عرض حالة غير آمنة إلى أن تعيد أنظمتها زيارة الرابط المتأثر أو تقييمه. وفي المقابل، قد لا تظهر بعد صفحة تعرضت للاختراق حديثا ضمن بيانات التهديدات. ولهذا لا يمكن اعتبار النتيجة الآمنة تصريحا أمنيا شاملا.

قد يؤدي انتشار تغييرات DNS أيضا إلى اختلافات مربكة. فبعد نقل الاستضافة، قد تصل إحدى الشبكات إلى الخادم الجديد بينما تظل شبكة أخرى تتصل بالعنوان القديم. وإذا كان الخادم القديم مخترقا، فقد يتلقى شخصان يدخلان النطاق نفسه محتوى مختلفا مؤقتا، رغم تطابق نص الرابط.

قد تحتفظ المتصفحات بمعلومات التحذير أو الصفحات المخزنة مؤقتا لفترة. ويمكن أن يساعد الاختبار في متصفح أو شبكة أخرى على التمييز بين ذاكرة تخزين مؤقت محلية وحالة أوسع نطاقا، لكن مسح ذاكرة التخزين المؤقت لا يزيل إدراجا حقيقيا في Safe Browsing. وقد يفيد مدقق ذاكرة التخزين المؤقت من Google عند التحقق مما إذا كانت نسخة أقدم من الصفحة ما زالت ظاهرة عبر أنظمة Google.

الأسئلة الشائعة

هل يمكنني فحص رابط مختصر؟

يمكنك فحص العنوان المختصر نفسه، لكن ذلك لا يكشف تلقائيا كل وجهة قد يعيد التوجيه إليها. وسّع الرابط باستخدام مدقق إعادة التوجيه، ثم افحص الرابط النهائي وأي نطاقات وسيطة غير متوقعة كلّا على حدة.

هل يمكنني فحص localhost أو عنوان داخلي لشركة؟

صُممت Safe Browsing للتعامل مع تهديدات الويب والروابط ذات الدلالة العامة، لذلك قد لا تكون نتيجة فحص localhost أو اسم مضيف داخلي أو عنوان IP خاص مفيدة. شخّص هذه العناوين بدلا من ذلك عبر إعدادات DNS المحلية والتوجيه والخادم الوكيل والخادم.

هل أدرج معلمات التتبع في الرابط؟

أدرج المعلمات عندما تغير الوجهة أو المحتوى الذي تتحقق منه، لكن احذف وسوم التحليلات غير الضرورية متى أمكن. فقد تحتوي سلاسل الاستعلام على معرفات شخصية أو رموز وصول أو عناوين بريد إلكتروني، لذا راجع الرابط قبل إرساله.

ماذا أفعل إذا صُنفت صفحة واحدة فقط على أنها غير آمنة؟

اعزل الصفحة وافحص ملفاتها وبرامجها النصية المضمنة ونماذجها ومحتوى قاعدة البيانات. وافحص أيضا المسارات القريبة والقوالب التي عُدلت مؤخرا، لأن الرمز المشترك قد يؤثر في أكثر من صفحة حتى لو أُبلغ عن عنوان واحد فقط. أبق الصفحة المتأثرة غير متصلة بالإنترنت حتى إزالة السبب. وغيّر بيانات اعتماد الوصول إذا اشتبهت في حدوث اختراق أو انكشاف بيانات الاعتماد، أو إذا تأكد ذلك.