Bezpieczny sprawdzacz URL

Bezpieczny sprawdzacz URL to bezpłatne narzędzie, które sprawdza, czy Google oznacza podany adres URL jako bezpieczny lub niebezpieczny.

Co sprawdza Google Safe Browsing?

Google Safe Browsing porównuje adresy URL z informacjami o zagrożeniach gromadzonymi przez Google. Usługa ma wykrywać adresy internetowe powiązane między innymi z phishingiem, stronami wprowadzającymi w błąd, złośliwym oprogramowaniem i niechcianymi programami.

Sprawdzenie dotyczy podanego adresu URL i jego reputacji w danych Google. Nie jest to przeprowadzany na żywo audyt bezpieczeństwa kodu witryny, konta hostingowego ani bazy danych.

Wynik wskazujący zagrożenie nie musi oznaczać, że Google usunęło stronę z wyników wyszukiwania lub że dostawca internetu ją zablokował. Ostrzeżenia Safe Browsing, indeksowanie w wyszukiwarce Google i blokady na poziomie sieci to osobne systemy.

Jak sprawdzić, czy adres URL jest bezpieczny?

Wpisz adres internetowy i sprawdź zwrócony wynik. Jeśli ostrzeżenie dotyczy konkretnej strony, a nie całej domeny, uwzględnij odpowiednią ścieżkę.

Na przykład sprawdzenie https://example.co.uk/ może nie dostarczyć wystarczających informacji o https://example.co.uk/account/sign-in. Strona główna i strona logowania mają różne adresy URL, a więc mogą też mieć inną reputację.

Sprawdzenie odbywa się na serwerze. Adres URL jest przesyłany na serwer przez HTTPS i nie jest przechowywany. Nie podawaj prywatnych linków zawierających tokeny resetowania hasła, podpisane parametry pobierania ani inne poufne dane, chyba że musisz sprawdzić właśnie ten konkretny adres.

Jak interpretować wynik?

Wynik to binarny status Safe Browsing dotyczący przesłanego adresu URL. Narzędzie zwraca jeden z dwóch komunikatów. Nie podaje kategorii zagrożenia, dziennika skanowania ani szczegółowego wyjaśnienia.

Bezpieczny wynik nie potwierdza poprawności certyfikatu HTTPS, nie sprawdza, czy DNS działa, nie analizuje uwierzytelniania poczty ani nie gwarantuje, że pobierany plik jest czysty. Nie pozwala też ustalić, czy strona prosi o informacje z uzasadnionego powodu biznesowego. Oprócz zwróconego statusu sprawdź pisownię domeny i kontekst strony.

Kiedy warto dokładniej sprawdzić link?

Sprawdzenie w Safe Browsing jest najbardziej przydatne, gdy problem dotyczy ostrzeżenia o bezpieczeństwie lub podejrzanego miejsca docelowego, a nie ogólnej dostępności witryny.

1. Link w wiadomości e-mail wygląda podejrzanie. Sprawdź dokładny adres bez otwierania go w przeglądarce. Jeśli wynik wskazuje zagrożenie, nie wpisuj danych logowania ani danych płatniczych. Nawet przy bezpiecznym wyniku porównaj domenę nadawcy ze znaną witryną organizacji i unikaj linków, które niespodziewanie wyświetlają prośbę o zalogowanie.
2. Po oczyszczeniu witryny przeglądarka nadal wyświetla ostrzeżenie. Sprawdź osobno stronę, której dotyczy problem, oraz pozostałe przejęte ścieżki. Niebezpieczny wynik może oznaczać, że status w Google jeszcze się nie zmienił albo że część zainfekowanej zawartości nadal pozostaje w witrynie. Zanim poprosisz o ponowne sprawdzenie za pośrednictwem odpowiedniej usługi Google, przejrzyj pliki na hostingu, bazę danych, konta administratorów i skrypty innych firm.
3. Odwiedzający jest przekierowywany do nieznanej domeny. Sprawdź zarówno pierwotny adres, jak i końcowe miejsce docelowe. Bezpieczny sprawdzacz URL nie pokazuje łańcucha przekierowań, dlatego najpierw użyj narzędzia Sprawdzanie przekierowań URL, aby zidentyfikować każdy etap, a następnie sprawdź uzyskane adresy URL.

Jeśli po zmianie DNS witryna nie jest rozpoznawana, to sprawdzenie nie zdiagnozuje problemów z serwerami nazw, rekordami A, rekordami AAAA ani DNSSEC. Ostrzeżenie dotyczące certyfikatu również wymaga osobnego sprawdzenia nazwy hosta w certyfikacie, okresu jego ważności i łańcucha certyfikatów.

Dlaczego zmiana statusu może potrwać?

Status Safe Browsing może zmienić się z opóźnieniem, ponieważ Google ponownie ocenia dane o zagrożeniach według własnego harmonogramu. Rekordy DNS, pamięć podręczna przeglądarki i pośrednie pamięci podręczne mogą niezależnie wpływać na to, co widzi odwiedzający, ale nie opóźniają zmiany samego statusu.

Po usunięciu złośliwych plików Google może nadal wyświetlać niebezpieczny status, dopóki jego systemy ponownie nie odwiedzą lub nie ocenią danego adresu URL. Może też wystąpić sytuacja odwrotna: niedawno przejęta strona może jeszcze nie figurować w danych o zagrożeniach. Między innymi z tego powodu bezpiecznego wyniku nie można traktować jako pełnego potwierdzenia bezpieczeństwa.

Propagacja DNS także może powodować niejasne różnice. Po przeniesieniu hostingu jedna sieć może już kierować do nowego serwera, podczas gdy inna nadal łączy się ze starym adresem. Jeśli stary serwer został przejęty, dwie osoby wpisujące tę samą domenę mogą przez pewien czas otrzymywać różną zawartość, mimo że adres URL jest identyczny.

Przeglądarki mogą przez pewien czas przechowywać informacje o ostrzeżeniach lub strony zapisane w pamięci podręcznej. Test w innej przeglądarce lub sieci może pomóc odróżnić lokalną pamięć podręczną od szerzej obowiązującego statusu. Wyczyszczenie pamięci podręcznej nie usuwa jednak rzeczywistego wpisu w Safe Browsing. Narzędzie do sprawdzania pamięci podręcznej Google może pomóc ustalić, czy starsza wersja strony jest nadal widoczna w systemach Google.

Najczęściej zadawane pytania

Czy mogę sprawdzić skrócony link?

Możesz sprawdzić sam skrócony adres, ale wynik nie wyjaśni automatycznie statusu każdego miejsca, do którego może on przekierowywać. Rozwiń link za pomocą narzędzia do sprawdzania przekierowań, a następnie osobno sprawdź końcowy adres URL i wszystkie nieoczekiwane domeny pośrednie.

Czy mogę sprawdzić localhost albo prywatny adres firmowy?

Safe Browsing służy do wykrywania zagrożeń internetowych i obsługuje adresy URL mające znaczenie publiczne, dlatego wynik dla localhost, wewnętrznej nazwy hosta lub prywatnego adresu IP może nie być przydatny. Takie adresy diagnozuj poprzez lokalną konfigurację DNS, routingu, serwera proxy i serwera.

Czy adres URL powinien zawierać parametry śledzące?

Uwzględnij parametry, jeśli zmieniają sprawdzane miejsce docelowe lub jego zawartość. W miarę możliwości usuń jednak zbędne znaczniki analityczne. Ciągi zapytania mogą zawierać identyfikatory osobowe, tokeny dostępu lub adresy e-mail, dlatego przed przesłaniem dokładnie sprawdź adres URL.

Co zrobić, jeśli tylko jedna strona jest oznaczona jako niebezpieczna?

Odizoluj tę stronę i sprawdź jej pliki, osadzone skrypty, formularze oraz zawartość bazy danych. Przejrzyj też pobliskie ścieżki i ostatnio zmieniane szablony, ponieważ współdzielony kod może wpływać na więcej niż jedną stronę, nawet jeśli zgłoszono tylko jeden adres. Nie udostępniaj strony, której dotyczy problem, dopóki nie usuniesz jego przyczyny. Zmień dane dostępowe, jeśli podejrzewasz lub potwierdzisz przejęcie systemu albo ujawnienie danych logowania.