सुरक्षित URL चेकर

सुरक्षित URL चेकर एक मुफ़्त टूल है, जो जांचता है कि Google ने दिए गए URL को सुरक्षित माना है या असुरक्षित।

Google Safe Browsing क्या जांचता है?

Google Safe Browsing, Google की ओर से रखी गई खतरों से जुड़ी जानकारी के आधार पर URL की जांच करता है। इसका उद्देश्य फ़िशिंग, भ्रामक पेज, मैलवेयर और अनचाहे सॉफ़्टवेयर जैसे जोखिमों से जुड़े वेब पतों की पहचान करना है।

यह जांच दिए गए URL और Google के डेटा में उसकी प्रतिष्ठा तक सीमित रहती है। यह वेबसाइट के कोड, होस्टिंग खाते या डेटाबेस का लाइव सुरक्षा ऑडिट नहीं है।

असुरक्षित नतीजे का यह मतलब ज़रूरी नहीं कि Google ने उस पेज को खोज नतीजों से हटा दिया है या किसी इंटरनेट प्रदाता ने उसे ब्लॉक कर दिया है। Safe Browsing चेतावनियां, Google Search इंडेक्सिंग और नेटवर्क स्तर पर ब्लॉकिंग अलग-अलग प्रणालियां हैं।

कैसे पता लगाएं कि कोई URL सुरक्षित है?

वेब पता दर्ज करें और मिला हुआ नतीजा देखें। अगर चेतावनी पूरे डोमेन के बजाय किसी खास पेज से जुड़ी है, तो URL में उसका संबंधित पाथ भी शामिल करें।

उदाहरण के लिए, केवल https://example.co.uk/ की जांच करने से https://example.co.uk/account/sign-in के बारे में पर्याप्त जानकारी नहीं मिलेगी। होमपेज और साइन-इन पेज अलग URL हैं और उनकी प्रतिष्ठा भी अलग हो सकती है।

जांच सर्वर पर होती है। URL, HTTPS के ज़रिए सर्वर तक भेजा जाता है और उसे स्टोर नहीं किया जाता। पासवर्ड रीसेट टोकन, हस्ताक्षरित डाउनलोड पैरामीटर या दूसरी गोपनीय जानकारी वाले निजी लिंक तब तक सबमिट न करें, जब तक उसी सटीक पते की जांच करना आवश्यक न हो।

नतीजे को कैसे समझें?

नतीजा दिए गए URL की दो में से एक Safe Browsing स्थिति बताता है। टूल केवल दो संभावित संदेशों में से एक दिखाता है। यह खतरे की श्रेणी, स्कैन लॉग या विस्तृत कारण नहीं बताता।

सुरक्षित नतीजा HTTPS प्रमाणपत्र की पुष्टि नहीं करता, यह नहीं जांचता कि DNS रिज़ॉल्व हो रहा है या नहीं, ईमेल प्रमाणीकरण का निरीक्षण नहीं करता और न ही किसी डाउनलोड के सुरक्षित होने की पुष्टि करता है। यह भी नहीं बता सकता कि कोई पेज किसी वैध व्यावसायिक कारण से जानकारी मांग रहा है या नहीं। मिले हुए नतीजे के साथ डोमेन की वर्तनी और पेज का संदर्भ भी जांचें।

किसी लिंक को दोबारा कब जांचना चाहिए?

Safe Browsing जांच तब सबसे उपयोगी होती है, जब समस्या वेबसाइट की सामान्य उपलब्धता के बजाय किसी सुरक्षा चेतावनी या संदिग्ध गंतव्य से जुड़ी हो।

1. ईमेल में आया लिंक संदिग्ध लग रहा है। लिंक को ब्राउज़र में खोले बिना उसके सटीक पते की जांच करें। अगर नतीजा असुरक्षित है, तो लॉगिन जानकारी या भुगतान का विवरण दर्ज न करें। नतीजा सुरक्षित होने पर भी भेजने वाले के डोमेन की तुलना संगठन की ज्ञात वेबसाइट से करें और ऐसे लिंक से बचें जिनमें अचानक लॉगिन करने को कहा गया हो।
2. वेबसाइट साफ़ करने के बाद भी ब्राउज़र चेतावनी दिखा रहा है। प्रभावित पेज और दूसरे संक्रमित पाथ की अलग-अलग जांच करें। असुरक्षित नतीजे का मतलब हो सकता है कि Google की स्थिति अभी बदली नहीं है या कुछ संक्रमित सामग्री अब भी मौजूद है। संबंधित Google सेवा के ज़रिए उपलब्ध समीक्षा का अनुरोध करने से पहले होस्टिंग फ़ाइलों, डेटाबेस, एडमिनिस्ट्रेटर खातों और तीसरे पक्ष की स्क्रिप्ट की समीक्षा करें।
3. विज़िटर किसी अनजान डोमेन पर रीडायरेक्ट हो रहा है। मूल पते और अंतिम गंतव्य, दोनों की जांच करें। सुरक्षित URL चेकर रीडायरेक्ट की पूरी श्रृंखला नहीं बताता। इसलिए हर पड़ाव की पहचान करने के लिए यूआरएल रीडायरेक्ट चेकर का इस्तेमाल करें, फिर मिले हुए URL की जांच करें।

अगर DNS बदलने के बाद वेबसाइट रिज़ॉल्व नहीं हो रही है, तो यह जांच नेमसर्वर, A रिकॉर्ड, AAAA रिकॉर्ड या DNSSEC की समस्या का पता नहीं लगा सकती। प्रमाणपत्र की चेतावनी के लिए प्रमाणपत्र के होस्टनेम, वैधता अवधि और चेन की अलग से जांच करनी होगी।

सुरक्षित या असुरक्षित स्थिति बदलने में समय क्यों लग सकता है?

Safe Browsing की स्थिति बदलने में समय लग सकता है, क्योंकि Google अपने तय समय के अनुसार खतरे से जुड़े डेटा का दोबारा आकलन करता है। DNS रिकॉर्ड, ब्राउज़र कैश और बीच के कैश अलग से यह प्रभावित कर सकते हैं कि किसी विज़िटर को क्या दिखाई देता है, लेकिन वे मूल स्थिति में बदलाव को देर से लागू नहीं करते।

नुकसान पहुंचाने वाली फ़ाइलें हटाने के बाद भी Google तब तक असुरक्षित स्थिति दिखा सकता है, जब तक उसके सिस्टम प्रभावित URL को दोबारा न देखें या उसका फिर से आकलन न करें। इसके उलट, हाल ही में संक्रमित हुआ कोई पेज खतरे से जुड़े डेटा में अभी दिखाई नहीं दे सकता। इसी देरी के कारण सुरक्षित नतीजे को पूर्ण सुरक्षा मंज़ूरी नहीं माना जा सकता।

DNS प्रसार भी भ्रम पैदा करने वाले अंतर दिखा सकता है। होस्टिंग बदलने के बाद एक नेटवर्क नए सर्वर तक पहुंच सकता है, जबकि दूसरा अब भी पुराने पते तक पहुंच रहा हो। अगर पुराना सर्वर संक्रमित था, तो एक ही डोमेन दर्ज करने वाले दो लोगों को कुछ समय के लिए अलग सामग्री मिल सकती है, भले ही URL का टेक्स्ट बिल्कुल समान हो।

ब्राउज़र कुछ समय तक चेतावनी की जानकारी या कैश किए गए पेज सहेजकर रख सकते हैं। किसी दूसरे ब्राउज़र या नेटवर्क पर जांच करने से यह पता लगाने में मदद मिल सकती है कि समस्या स्थानीय कैश में है या व्यापक स्थिति से जुड़ी है। हालांकि, कैश साफ़ करने से वास्तविक Safe Browsing सूची नहीं हटती। Google के सिस्टम में किसी पेज का पुराना संस्करण अब भी दिखाई दे रहा है या नहीं, इसकी जांच करते समय गूगल कैश चेकर उपयोगी हो सकता है।

अक्सर पूछे जाने वाले सवाल

क्या छोटा किया गया URL भी जांच सकते हैं?

आप छोटे किए गए पते की जांच कर सकते हैं, लेकिन इससे अपने-आप उन सभी गंतव्यों की जानकारी नहीं मिलती जिन पर वह रीडायरेक्ट हो सकता है। किसी रीडायरेक्ट चेकर से लिंक को विस्तार से देखें, फिर अंतिम URL और बीच में आने वाले किसी भी अनजान डोमेन की अलग-अलग जांच करें।

क्या localhost या कंपनी के निजी पते की जांच हो सकती है?

Safe Browsing को वेब खतरों और सार्वजनिक रूप से उपयोगी URL के लिए बनाया गया है। इसलिए localhost, किसी आंतरिक होस्टनेम या निजी IP पते का नतीजा उपयोगी नहीं भी हो सकता है। ऐसे पतों की समस्या का पता स्थानीय DNS, रूटिंग, प्रॉक्सी और सर्वर कॉन्फ़िगरेशन के ज़रिए लगाएं।

क्या URL में ट्रैकिंग पैरामीटर शामिल करने चाहिए?

अगर पैरामीटर जांचे जा रहे गंतव्य या सामग्री को बदलते हैं, तो उन्हें शामिल करें। जहां संभव हो, गैर-ज़रूरी एनालिटिक्स टैग हटा दें। क्वेरी स्ट्रिंग में निजी पहचानकर्ता, एक्सेस टोकन या ईमेल पते हो सकते हैं, इसलिए URL सबमिट करने से पहले उसे ध्यान से जांचें।

अगर केवल एक पेज असुरक्षित दिखे तो क्या करें?

उस पेज को अलग करें और उसकी फ़ाइलों, एम्बेड की गई स्क्रिप्ट, फ़ॉर्म और डेटाबेस सामग्री की जांच करें। आस-पास के पाथ और हाल में बदले गए टेम्पलेट भी देखें, क्योंकि साझा कोड एक से अधिक पेज को प्रभावित कर सकता है, भले ही रिपोर्ट केवल एक पते की हुई हो। कारण हटाए जाने तक प्रभावित पेज को ऑफ़लाइन रखें। अगर वेबसाइट से छेड़छाड़ या लॉगिन जानकारी उजागर होने का संदेह है या इसकी पुष्टि हो चुकी है, तो एक्सेस क्रेडेंशियल बदल दें।