Проверка безопасных URL

Проверка безопасных URL - это бесплатный инструмент, который определяет, отмечает ли Google указанный URL как безопасный или небезопасный.

Что проверяет Google Safe Browsing?

Google Safe Browsing сверяет URL с данными Google об угрозах. Сервис предназначен для выявления веб-адресов, связанных с такими рисками, как фишинг, мошеннические страницы, вредоносные и нежелательные программы.

Проверка касается только указанного URL и его репутации по данным Google. Это не аудит кода сайта, учетной записи хостинга или базы данных в реальном времени.

Небезопасный статус не обязательно означает, что Google удалил страницу из результатов поиска или интернет-провайдер заблокировал ее. Предупреждения Safe Browsing, индексация в Google Поиске и блокировка на уровне сети работают независимо друг от друга.

Как проверить безопасность URL?

Укажи веб-адрес и посмотри полученный результат. Если предупреждение относится к конкретной странице, а не ко всему домену, добавь соответствующий путь.

Например, проверка https://example.co.uk/ может ничего не сказать о странице https://example.co.uk/account/sign-in. Главная страница и страница входа имеют разные URL, поэтому их репутация может различаться.

Проверка выполняется на сервере. URL передается на него по HTTPS и не сохраняется. Не отправляй приватные ссылки с токенами сброса пароля, подписанными параметрами скачивания и другими секретными данными, если проверка именно такого адреса не требуется.

Как понять результат проверки?

Результат представляет собой один из двух статусов Safe Browsing для указанного URL. Инструмент возвращает одно из двух сообщений, но не указывает категорию угрозы, журнал сканирования или подробное объяснение.

Безопасный статус не подтверждает действительность сертификата HTTPS, не проверяет, разрешается ли DNS-имя, не анализирует аутентификацию электронной почты и не подтверждает безопасность скачиваемого файла. Он также не определяет, запрашивает ли страница информацию по законной причине, связанной с деятельностью организации. Помимо результата проверки, обрати внимание на написание домена и контекст страницы.

Когда ссылку стоит проверить внимательнее

Проверка Safe Browsing особенно полезна, если проблема связана с предупреждением безопасности или подозрительным адресом, а не с общей доступностью сайта.

1. Ссылка в электронном письме выглядит подозрительно. Проверь точный адрес, не открывая его в браузере. Если он отмечен как небезопасный, не вводи учетные или платежные данные. Даже при безопасном статусе сравни домен отправителя с известным сайтом организации и избегай ссылок, которые неожиданно предлагают войти в учетную запись.
2. После очистки сайта браузер по-прежнему показывает предупреждение. Проверь затронутую страницу и другие скомпрометированные пути по отдельности. Небезопасный статус может означать, что статус Google еще не изменился или на сайте остался зараженный контент. Проверь файлы на хостинге, базу данных, учетные записи администраторов и сторонние скрипты, прежде чем запрашивать пересмотр через соответствующий сервис Google, если такая возможность доступна.
3. Посетителя перенаправляет на незнакомый домен. Проверь исходный адрес и конечный адрес. Проверка безопасных URL не показывает цепочку перенаправлений, поэтому сначала воспользуйся инструментом «Проверка перенаправления URL», чтобы определить каждый переход, а затем отдельно проверь полученные URL.

Если после изменения DNS сайт не открывается, эта проверка не поможет выявить проблемы с серверами имен, записями A и AAAA или DNSSEC. При предупреждении о сертификате нужно отдельно проверить имя хоста в сертификате, срок его действия и цепочку сертификатов.

Почему статус безопасности меняется не сразу?

Статус Safe Browsing может обновляться с задержкой, поскольку Google повторно оценивает данные об угрозах по собственному графику. Записи DNS, кеш браузера и промежуточные кеши могут отдельно влиять на то, что видит посетитель, но не задерживают изменение самого статуса.

После удаления вредоносных файлов Google может продолжать показывать небезопасный статус, пока его системы повторно не посетят или не проверят затронутый URL. Возможна и обратная ситуация: недавно взломанная страница еще не успела попасть в данные об угрозах. Поэтому безопасный результат нельзя считать исчерпывающим подтверждением безопасности.

Распространение изменений DNS тоже может приводить к непонятным расхождениям. После переноса на другой хостинг одна сеть может направлять посетителей на новый сервер, а другая все еще на старый адрес. Если старый сервер был скомпрометирован, два человека, введя один и тот же домен, могут временно увидеть разное содержимое, хотя URL будет полностью одинаковым.

Браузеры могут некоторое время хранить предупреждения или кешированные страницы. Проверка в другом браузере или через другую сеть может помочь отличить локальный кеш от более общего статуса, но очистка кеша не удалит действительную отметку Safe Browsing. При выяснении, доступна ли старая версия страницы через системы Google, может помочь Проверка кэша Google.

Частые вопросы

Можно ли проверить сокращенную ссылку?

Можно проверить сам сокращенный адрес, но результат не покажет автоматически все адреса, на которые он может перенаправлять. Разверни ссылку с помощью инструмента проверки перенаправлений, а затем отдельно проверь конечный URL и все неожиданные промежуточные домены.

Можно ли проверить localhost или внутренний адрес компании?

Safe Browsing предназначен для обнаружения веб-угроз и работы с URL, имеющими значение в общедоступном интернете, поэтому результат для localhost, внутреннего имени хоста или частного IP-адреса может оказаться бесполезным. Проблемы с такими адресами следует искать в настройках локального DNS, маршрутизации, прокси и сервера.

Нужно ли оставлять в URL параметры отслеживания?

Оставь параметры, если они влияют на конечный адрес или исследуемое содержимое, но по возможности удали ненужные аналитические метки. Строка запроса может содержать персональные идентификаторы, токены доступа или адреса электронной почты, поэтому перед отправкой внимательно проверь URL.

Что делать, если небезопасной отмечена только одна страница?

Изолируй эту страницу и проверь ее файлы, встроенные скрипты, формы и содержимое базы данных. Также изучи соседние пути и недавно измененные шаблоны. Общий код может влиять на несколько страниц, даже если небезопасным отмечен только один адрес. Не возвращай затронутую страницу в открытый доступ, пока не устранишь причину проблемы. Если есть подозрение или подтверждение взлома либо раскрытия учетных данных, смени данные доступа.