Pemeriksa URL selamat

Pemeriksa URL selamat ialah alat percuma untuk menyemak sama ada Google menandai URL yang dihantar sebagai selamat atau tidak selamat.

Apakah yang diperiksa oleh Google Safe Browsing?

Google Safe Browsing membandingkan URL dengan maklumat ancaman yang diselenggarakan oleh Google. Tujuannya adalah untuk mengenal pasti alamat web yang dikaitkan dengan risiko seperti pancingan data, halaman memperdaya, perisian hasad dan perisian yang tidak diingini.

Semakan ini hanya melibatkan URL yang dihantar serta reputasinya dalam data Google. Ia bukan audit keselamatan langsung terhadap kod laman web, akaun pengehosan atau pangkalan datanya.

Keputusan tidak selamat tidak semestinya bermakna Google telah mengalih keluar halaman itu daripada hasil carian atau penyedia internet telah menyekatnya. Amaran Safe Browsing, pengindeksan Google Search dan sekatan pada peringkat rangkaian ialah sistem yang berasingan.

Bagaimanakah cara menyemak sama ada URL selamat?

Hantar alamat web dan lihat keputusan yang diberikan. Sertakan laluan yang berkaitan jika amaran hanya melibatkan halaman tertentu, bukan seluruh domain.

Contohnya, semakan terhadap https://example.co.uk/ mungkin tidak memberikan maklumat yang mencukupi tentang https://example.co.uk/account/sign-in. Halaman utama dan halaman log masuk ialah dua URL berbeza dan mungkin mempunyai reputasi yang berlainan.

Semakan dilakukan pada pelayan. URL dihantar ke pelayan melalui HTTPS dan tidak disimpan. Elakkan menghantar pautan peribadi yang mengandungi token tetapan semula kata laluan, parameter muat turun bertandatangan atau rahsia lain, melainkan alamat tepat itu memang perlu diperiksa.

Bagaimanakah saya perlu membaca keputusan?

Anggap keputusan itu sebagai status Safe Browsing binari bagi URL yang dihantar. Alat ini memaparkan salah satu daripada dua mesej dan tidak menyediakan kategori ancaman, log imbasan atau penjelasan terperinci.

Keputusan selamat tidak mengesahkan sijil HTTPS, menguji sama ada DNS dapat diselesaikan, memeriksa pengesahan e-mel atau memastikan muat turun bebas daripada ancaman. Ia juga tidak dapat menentukan sama ada sesebuah halaman meminta maklumat atas sebab perniagaan yang sah. Selain melihat status yang diberikan, semak juga ejaan domain dan konteks halaman tersebut.

Bila pautan perlu diperiksa dengan lebih teliti

Semakan Safe Browsing paling berguna apabila isu tersebut melibatkan amaran keselamatan atau destinasi yang mencurigakan, bukannya masalah umum kebolehcapaian laman web.

1. Pautan dalam e-mel kelihatan mencurigakan. Semak pautan tepat itu tanpa membukanya dalam pelayar. Jika keputusannya tidak selamat, jangan masukkan kelayakan log masuk atau butiran pembayaran. Walaupun keputusan menunjukkan pautan itu selamat, bandingkan domain pengirim dengan laman web rasmi organisasi berkenaan dan elakkan pautan yang memaparkan gesaan log masuk di luar jangkaan.
2. Laman web yang telah dibersihkan masih memaparkan amaran pelayar. Semak halaman yang terjejas dan laluan lain yang pernah diceroboh secara berasingan. Keputusan tidak selamat mungkin bermakna status Google masih belum berubah atau masih terdapat kandungan yang dijangkiti. Periksa fail pengehosan, pangkalan data, akaun pentadbir dan skrip pihak ketiga sebelum meminta semakan yang tersedia melalui perkhidmatan Google yang berkaitan.
3. Pelawat diubah hala ke domain yang tidak dikenali. Semak alamat asal dan destinasi akhir. Pemeriksa URL selamat tidak memaparkan rantaian ubah hala, jadi gunakan Penyemak ubah hala URL untuk mengenal pasti setiap peringkat sebelum menyemak URL yang terhasil.

Jika laman web tidak dapat diselesaikan selepas perubahan DNS, semakan ini tidak dapat mendiagnosis pelayan nama, rekod A, rekod AAAA atau DNSSEC. Amaran sijil juga memerlukan pemeriksaan berasingan terhadap nama hos, tempoh sah dan rantaian sijil tersebut.

Mengapakah status selamat atau tidak selamat mengambil masa untuk berubah?

Status Safe Browsing boleh mengambil masa untuk berubah kerana data ancaman Google dinilai semula mengikut jadualnya sendiri. Rekod DNS, cache pelayar dan cache perantara boleh mempengaruhi pengalaman pelawat secara berasingan, tetapi tidak melambatkan perubahan status asas tersebut.

Selepas fail berniat jahat dibuang, Google mungkin masih memaparkan status tidak selamat sehingga sistemnya melawati atau menilai semula URL yang terjejas. Sebaliknya, halaman yang baru diceroboh mungkin belum muncul dalam data ancaman. Kelewatan ini ialah salah satu sebab keputusan selamat tidak boleh dianggap sebagai pengesahan keselamatan yang menyeluruh.

Penyebaran DNS juga boleh menyebabkan perbezaan yang mengelirukan. Selepas pemindahan pengehosan, satu rangkaian mungkin mencapai pelayan baharu sementara rangkaian lain masih mencapai alamat lama. Jika pelayan lama telah diceroboh, dua orang yang memasukkan domain sama mungkin menerima kandungan berbeza buat sementara waktu walaupun teks URL itu serupa.

Pelayar mungkin menyimpan maklumat amaran atau halaman yang dicache untuk suatu tempoh. Ujian menggunakan pelayar atau rangkaian lain boleh membantu membezakan cache setempat daripada status yang lebih meluas, tetapi mengosongkan cache tidak akan menghapuskan penyenaraian Safe Browsing yang sebenar. Penyemak cache Google mungkin membantu ketika menyiasat sama ada versi halaman yang lebih lama masih boleh dilihat melalui sistem Google.

Soalan lazim

Bolehkah saya menyemak URL yang dipendekkan?

Anda boleh menyemak alamat pendek itu sendiri, tetapi keputusan tersebut tidak semestinya menerangkan setiap destinasi yang mungkin menjadi sasaran ubah hala. Kembangkan pautan menggunakan penyemak ubah hala, kemudian semak URL akhir dan mana-mana domain perantara yang tidak dijangka secara berasingan.

Bolehkah saya menyemak localhost atau alamat dalaman syarikat?

Safe Browsing direka untuk ancaman web dan URL yang mempunyai makna secara umum, jadi keputusan bagi localhost, nama hos dalaman atau alamat IP peribadi mungkin tidak berguna. Sebaliknya, diagnosis alamat tersebut melalui konfigurasi DNS setempat, penghalaan, proksi dan pelayan.

Perlukah saya menyertakan parameter penjejakan dalam URL?

Sertakan parameter jika ia mengubah destinasi atau kandungan yang sedang disiasat, tetapi buang teg analitik yang tidak diperlukan jika boleh. Rentetan pertanyaan boleh mengandungi pengecam peribadi, token akses atau alamat e-mel, jadi periksa URL sebelum menghantarnya.

Apakah yang perlu saya lakukan jika hanya satu halaman ditandai sebagai tidak selamat?

Asingkan halaman itu dan periksa fail, skrip terbenam, borang serta kandungan pangkalan datanya. Semak juga laluan berdekatan dan templat yang baru diubah kerana kod yang dikongsi boleh menjejaskan lebih daripada satu halaman, walaupun hanya satu alamat telah dilaporkan. Pastikan halaman yang terjejas kekal di luar talian sehingga puncanya dibuang. Tukar kelayakan akses jika pencerobohan atau pendedahan kelayakan disyaki atau telah disahkan.