安全なURLチェッカー

5件中4.80件の評価

安全なURLチェッカーは、入力したURLがGoogleによって安全または危険と判定されているかを確認できる無料ツールです。

Googleセーフブラウジングは何を確認しますか？

Googleセーフブラウジングは、Googleが管理する脅威情報とURLを照合します。フィッシング、偽装ページ、マルウェア、望ましくないソフトウェアなどのリスクに関連するウェブアドレスを検出するための仕組みです。

確認の対象は、入力したURLとGoogleのデータ上での評価です。ウェブサイトのコード、ホスティングアカウント、データベースをリアルタイムで監査するものではありません。

危険と判定されても、Googleの検索結果からそのページが削除された、またはインターネット接続事業者によってブロックされたとは限りません。セーフブラウジングの警告、Google検索へのインデックス登録、ネットワークレベルのブロックは、それぞれ別の仕組みです。

URLが安全かどうかを確認するには？

ウェブアドレスを入力し、返された結果を確認してください。ドメイン全体ではなく特定のページに警告が出ている場合は、該当するパスまで含めます。

たとえば、https://example.co.uk/を確認しただけでは、https://example.co.uk/account/sign-inについて十分な情報を得られないことがあります。トップページとサインインページは別のURLであり、評価も異なる可能性があります。

処理はサーバー上で行われます。URLはHTTPS経由でサーバーに送信され、保存されません。確認にその正確なアドレスが必要な場合を除き、パスワード再設定トークン、署名付きダウンロードのパラメータ、その他の秘密情報を含む非公開リンクは入力しないでください。

結果はどう見ればよいですか？

結果は、入力したURLに対するセーフブラウジングの安全または危険という2値の判定として確認してください。このツールが返すメッセージは2種類のみで、脅威の分類、スキャンログ、詳しい説明は表示されません。

結果欄	結果の意味
あなたのURLは安全とマークされています。	今回の確認では、入力したURLがGoogleによって危険と判定されていません。ただし、そのページが無害であること、利用可能であること、正しく設定されていることを保証する結果ではありません。
あなたのURLは安全でないとマークされています。	入力したURLがGoogleによって危険な状態と関連付けられています。リンクは慎重に扱い、開く前にサイトやメッセージを調査してください。

安全という結果でも、HTTPS証明書の検証、DNSの名前解決、メール認証の確認、ダウンロードファイルの安全性の判定は行われません。また、ページが正当な業務上の理由で情報を求めているかどうかも判断できません。返された判定だけでなく、ドメイン名の綴りやページの文脈も確認してください。

リンクを詳しく確認したほうがよい場面

セーフブラウジングによる確認は、ウェブサイト全般の稼働状況ではなく、セキュリティ警告や不審なリンク先を調べる場合に特に役立ちます。

メール内のリンクが不審に見える。 ブラウザで開かず、リンク先の正確なURLを確認してください。危険と判定された場合は、ログイン情報や支払い情報を入力しないでください。安全と判定されても、送信元のドメインをその組織の公式ウェブサイトと照合し、予期しないログイン画面が表示されるリンクは避けましょう。
修復したウェブサイトでブラウザの警告が消えない。 影響を受けたページと、侵害された可能性のある他のパスを個別に確認してください。危険という結果は、Google側のステータスがまだ更新されていないか、感染したコンテンツが一部残っている可能性を示します。該当するGoogleサービスから利用可能な審査を申請する前に、ホスティング上のファイル、データベース、管理者アカウント、外部スクリプトを確認してください。
訪問者が見覚えのないドメインへ転送される。 元のアドレスと最終的な転送先の両方を確認してください。安全なURLチェッカーではリダイレクトチェーンを確認できません。URLリダイレクトチェッカーで各転送先を特定してから、判明したURLをそれぞれ確認してください。

DNSの変更後にウェブサイトの名前解決ができない場合、この確認ではネームサーバー、Aレコード、AAAAレコード、DNSSECの問題を診断できません。証明書の警告についても、証明書のホスト名、有効期間、証明書チェーンを別途確認する必要があります。

安全または危険の判定が変わるまで時間がかかるのはなぜですか？

Googleの脅威データは独自のスケジュールで再評価されるため、セーフブラウジングの判定が変わるまで時間がかかることがあります。DNSレコード、ブラウザのキャッシュ、中継キャッシュも訪問者の表示内容に個別に影響しますが、これらが元の判定の更新を遅らせるわけではありません。

悪意のあるファイルを削除しても、Googleのシステムが影響を受けたURLを再訪問または再評価するまでは、危険という判定が表示され続けることがあります。反対に、最近侵害されたページがまだ脅威データに反映されていない場合もあります。この遅れがあるため、安全という結果を完全な安全証明として扱うことはできません。

DNSの反映状況によって、分かりにくい差が生じることもあります。ホスティングの移転後、あるネットワークでは新しいサーバーに接続する一方、別のネットワークでは古いアドレスに接続し続ける場合があります。古いサーバーが侵害されていた場合、同じドメインを入力した2人に、URLの表記が同一でも一時的に異なるコンテンツが表示される可能性があります。

ブラウザには、警告情報やキャッシュされたページが一定期間残ることがあります。別のブラウザやネットワークで試すと、ローカルキャッシュによるものか、より広範な判定によるものかを切り分けやすくなります。ただし、キャッシュを削除しても、実際にセーフブラウジングへ登録されている状態は解除されません。Googleのシステムを通じて古いバージョンのページが引き続き表示されているか調べる際は、Googleキャッシュチェッカーが役立つことがあります。

よくある質問

短縮URLも確認できますか？

短縮URL自体は確認できますが、そのURLから転送される可能性のあるすべてのリンク先までは自動的に分かりません。リダイレクトチェッカーでリンクを展開し、最終URLと予期しない中間ドメインをそれぞれ確認してください。

localhostや社内限定のアドレスも確認できますか？

セーフブラウジングはウェブ上の脅威と一般公開された有効なURLを想定しているため、localhost、内部ホスト名、プライベートIPアドレスの結果は役に立たないことがあります。こうしたアドレスは、ローカルDNS、ルーティング、プロキシ、サーバーの設定から診断してください。

URLのトラッキングパラメータも含めるべきですか？

調査対象のリンク先やコンテンツがパラメータによって変わる場合は含めてください。一方、不要なアクセス解析タグは可能な限り削除しましょう。クエリ文字列には個人識別子、アクセストークン、メールアドレスが含まれることがあるため、送信前にURLを確認してください。

1つのページだけが危険と判定された場合はどうすればよいですか？

そのページを隔離し、ファイル、埋め込みスクリプト、フォーム、データベース内のコンテンツを調べてください。共通コードは、報告されたアドレスが1つだけでも複数のページに影響する可能性があります。周辺のパスや最近変更されたテンプレートも確認しましょう。原因を取り除くまでは、影響を受けたページを公開しないでください。不正アクセスや認証情報の漏えいが疑われる、または確認された場合は、アクセス用の認証情報を変更してください。