ตัวตรวจสอบ URL ที่ปลอดภัย

ตัวตรวจสอบ URL ที่ปลอดภัยเป็นเครื่องมือฟรีสำหรับตรวจสอบว่า Google ระบุ URL ที่ส่งมาว่าปลอดภัยหรือไม่ปลอดภัย

Google Safe Browsing ตรวจสอบอะไรบ้าง?

Google Safe Browsing นำ URL ไปเทียบกับข้อมูลภัยคุกคามที่ Google ดูแลอยู่ เพื่อระบุที่อยู่เว็บซึ่งเกี่ยวข้องกับความเสี่ยง เช่น ฟิชชิง หน้าเว็บหลอกลวง มัลแวร์ และซอฟต์แวร์ไม่พึงประสงค์

การตรวจสอบนี้พิจารณา URL ที่ส่งมาและชื่อเสียงของ URL ดังกล่าวในข้อมูลของ Google ไม่ใช่การตรวจสอบความปลอดภัยแบบสดของโค้ดเว็บไซต์ บัญชีโฮสติ้ง หรือฐานข้อมูล

ผลลัพธ์ว่าไม่ปลอดภัยไม่ได้หมายความว่า Google นำหน้านั้นออกจากผลการค้นหาแล้ว หรือผู้ให้บริการอินเทอร์เน็ตบล็อกหน้านั้นอยู่เสมอ คำเตือนจาก Safe Browsing การจัดทำดัชนีของ Google Search และการบล็อกในระดับเครือข่ายเป็นระบบที่แยกจากกัน

จะตรวจสอบได้อย่างไรว่า URL ปลอดภัย?

ส่งที่อยู่เว็บแล้วดูผลลัพธ์ที่ระบบแสดง หากคำเตือนเกิดกับหน้าใดหน้าหนึ่งแทนที่จะเป็นทั้งโดเมน ให้ใส่พาธของหน้านั้นด้วย

ตัวอย่างเช่น การตรวจสอบ https://example.co.uk/ อาจให้ข้อมูลเกี่ยวกับ https://example.co.uk/account/sign-in ได้ไม่เพียงพอ เพราะหน้าแรกกับหน้าเข้าสู่ระบบเป็นคนละ URL และอาจมีสถานะความน่าเชื่อถือต่างกัน

การตรวจสอบทำบนเซิร์ฟเวอร์ URL จะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และไม่มีการจัดเก็บไว้ หลีกเลี่ยงการส่งลิงก์ส่วนตัวที่มีโทเค็นรีเซ็ตรหัสผ่าน พารามิเตอร์ดาวน์โหลดที่มีลายเซ็น หรือข้อมูลลับอื่น ๆ เว้นแต่จำเป็นต้องตรวจสอบที่อยู่นั้นโดยเฉพาะ

ควรอ่านผลลัพธ์อย่างไร?

ผลลัพธ์จะแสดงสถานะ Safe Browsing ของ URL ที่ส่งมาในรูปแบบใดรูปแบบหนึ่งจากสองสถานะ เครื่องมือจะแสดงข้อความเพียงสองแบบ โดยไม่ระบุประเภทภัยคุกคาม บันทึกการสแกน หรือคำอธิบายโดยละเอียด

ผลลัพธ์ว่าปลอดภัยไม่ได้ตรวจสอบใบรับรอง HTTPS ทดสอบว่า DNS แปลงชื่อได้หรือไม่ ตรวจสอบการยืนยันตัวตนอีเมล หรือยืนยันว่าไฟล์ดาวน์โหลดไม่มีอันตราย นอกจากนี้ยังบอกไม่ได้ว่าหน้าเว็บขอข้อมูลด้วยเหตุผลทางธุรกิจที่ชอบธรรมหรือไม่ จึงควรตรวจสอบทั้งการสะกดชื่อโดเมน บริบทของหน้า และสถานะที่ได้รับ

เมื่อใดควรตรวจสอบลิงก์ให้ละเอียดขึ้น?

การตรวจสอบด้วย Safe Browsing มีประโยชน์มากที่สุดเมื่อปัญหาเกี่ยวข้องกับคำเตือนด้านความปลอดภัยหรือปลายทางที่น่าสงสัย ไม่ใช่ปัญหาทั่วไปเกี่ยวกับการเข้าถึงเว็บไซต์

1. ลิงก์ในอีเมลดูน่าสงสัย ตรวจสอบลิงก์แบบเต็มโดยไม่เปิดผ่านเบราว์เซอร์ หากผลลัพธ์ระบุว่าไม่ปลอดภัย อย่ากรอกข้อมูลเข้าสู่ระบบหรือข้อมูลการชำระเงิน แม้ผลลัพธ์จะระบุว่าปลอดภัย ก็ควรเทียบโดเมนของผู้ส่งกับเว็บไซต์ที่เป็นทางการขององค์กร และหลีกเลี่ยงลิงก์ที่แสดงข้อความแจ้งให้เข้าสู่ระบบโดยไม่คาดคิด
2. ล้างเว็บไซต์แล้วแต่เบราว์เซอร์ยังแสดงคำเตือน ตรวจสอบหน้าที่ได้รับผลกระทบและพาธอื่น ๆ ที่เคยถูกบุกรุกแยกกัน ผลลัพธ์ว่าไม่ปลอดภัยอาจหมายถึงสถานะในระบบของ Google ยังไม่เปลี่ยน หรือยังมีเนื้อหาที่ติดเชื้อหลงเหลืออยู่ ตรวจสอบไฟล์บนโฮสติ้ง ฐานข้อมูล บัญชีผู้ดูแลระบบ และสคริปต์จากบุคคลที่สาม ก่อนส่งคำขอให้ตรวจสอบผ่านบริการของ Google ที่เกี่ยวข้อง หากมีตัวเลือกดังกล่าว
3. ผู้เข้าชมถูกเปลี่ยนเส้นทางไปยังโดเมนที่ไม่คุ้นเคย ตรวจสอบทั้งที่อยู่ต้นทางและปลายทางสุดท้าย ตัวตรวจสอบ URL ที่ปลอดภัยไม่แสดงลำดับการเปลี่ยนเส้นทาง จึงควรใช้ตัวตรวจสอบการเปลี่ยนเส้นทาง URL เพื่อดูแต่ละจุดที่ลิงก์ส่งต่อไป ก่อนนำ URL ที่ได้มาตรวจสอบอีกครั้ง

หากเว็บไซต์แปลงชื่อไม่ได้หลังเปลี่ยนแปลง DNS การตรวจสอบนี้จะวินิจฉัยปัญหาเกี่ยวกับเนมเซิร์ฟเวอร์ ระเบียน A ระเบียน AAAA หรือ DNSSEC ไม่ได้ ส่วนคำเตือนเกี่ยวกับใบรับรองต้องตรวจสอบชื่อโฮสต์ ระยะเวลาที่ใบรับรองมีผล และสายโซ่ใบรับรองแยกต่างหาก

ทำไมสถานะปลอดภัยหรือไม่ปลอดภัยจึงใช้เวลากว่าจะเปลี่ยน?

สถานะ Safe Browsing อาจใช้เวลากว่าจะเปลี่ยน เพราะ Google ประเมินข้อมูลภัยคุกคามใหม่ตามกำหนดเวลาของระบบ ระเบียน DNS แคชของเบราว์เซอร์ และแคชของระบบตัวกลางอาจส่งผลต่อสิ่งที่ผู้เข้าชมพบเห็นแยกกัน แต่ไม่ได้ทำให้สถานะเบื้องหลังเปลี่ยนช้าลง

หลังนำไฟล์อันตรายออกแล้ว Google อาจยังแสดงสถานะไม่ปลอดภัยจนกว่าระบบจะกลับไปตรวจหรือประเมิน URL ที่ได้รับผลกระทบใหม่ ในทางกลับกัน หน้าที่เพิ่งถูกบุกรุกอาจยังไม่ปรากฏในข้อมูลภัยคุกคาม ความล่าช้านี้เป็นเหตุผลหนึ่งที่ไม่ควรถือว่าผลลัพธ์ว่าปลอดภัยคือการรับรองความปลอดภัยอย่างครบถ้วน

การเผยแพร่ข้อมูล DNS อาจทำให้ผลที่พบดูขัดแย้งกันได้เช่นกัน หลังย้ายโฮสติ้ง เครือข่ายหนึ่งอาจเชื่อมต่อไปยังเซิร์ฟเวอร์ใหม่แล้ว แต่อีกเครือข่ายยังคงเชื่อมต่อไปยังที่อยู่เดิม หากเซิร์ฟเวอร์เดิมถูกบุกรุก ผู้ใช้สองคนที่กรอกโดเมนเดียวกันอาจได้รับเนื้อหาต่างกันชั่วคราว แม้ข้อความใน URL จะเหมือนกันทุกประการ

เบราว์เซอร์อาจเก็บข้อมูลคำเตือนหรือหน้าเว็บที่แคชไว้ระยะหนึ่ง การทดสอบด้วยเบราว์เซอร์หรือเครือข่ายอื่นช่วยแยกได้ว่าปัญหาเกิดจากแคชในเครื่องหรือเป็นสถานะที่เกิดขึ้นในวงกว้าง แต่การล้างแคชจะไม่นำ URL ออกจากรายการ Safe Browsing จริง ตัวตรวจสอบแคช Google อาจช่วยตรวจสอบได้ว่าหน้าเว็บเวอร์ชันเก่ายังคงปรากฏผ่านระบบของ Google หรือไม่

คำถามที่พบบ่อย

ตรวจสอบ URL แบบย่อได้ไหม?

ตรวจสอบที่อยู่แบบย่อได้ แต่ผลลัพธ์จะไม่ได้อธิบายปลายทางทั้งหมดที่ลิงก์อาจเปลี่ยนเส้นทางไปโดยอัตโนมัติ ให้ขยายลิงก์ด้วยเครื่องมือตรวจสอบการเปลี่ยนเส้นทาง จากนั้นตรวจสอบ URL ปลายทางสุดท้ายและโดเมนตัวกลางที่ไม่คาดคิดแยกกัน

ใช้ตรวจสอบ localhost หรือที่อยู่ภายในบริษัทได้ไหม?

Safe Browsing ออกแบบมาสำหรับภัยคุกคามบนเว็บและ URL ที่มีความหมายต่อสาธารณะ ดังนั้นผลลัพธ์ของ localhost ชื่อโฮสต์ภายใน หรือที่อยู่ IP ส่วนตัวอาจไม่มีประโยชน์ ควรวินิจฉัยที่อยู่เหล่านี้ผ่านการกำหนดค่า DNS ภายใน การกำหนดเส้นทาง พร็อกซี และเซิร์ฟเวอร์แทน

ควรใส่พารามิเตอร์ติดตามใน URL ไหม?

ใส่พารามิเตอร์ไว้หากพารามิเตอร์นั้นทำให้ปลายทางหรือเนื้อหาที่กำลังตรวจสอบเปลี่ยนไป แต่หากเป็นไปได้ ให้ลบแท็กวิเคราะห์ข้อมูลที่ไม่จำเป็นออก สตริงคำค้นหาอาจมีตัวระบุส่วนบุคคล โทเค็นการเข้าถึง หรือที่อยู่อีเมล จึงควรตรวจสอบ URL ก่อนส่ง

ควรทำอย่างไรถ้ามีเพียงหน้าเดียวที่ถูกระบุว่าไม่ปลอดภัย?

แยกหน้านั้นออกแล้วตรวจสอบไฟล์ สคริปต์ที่ฝังไว้ แบบฟอร์ม และเนื้อหาในฐานข้อมูล ตรวจสอบพาธใกล้เคียงและเทมเพลตที่เพิ่งแก้ไขด้วย เพราะโค้ดที่ใช้ร่วมกันอาจส่งผลกระทบมากกว่าหนึ่งหน้า แม้จะมีรายงานเพียงที่อยู่เดียว ปิดหน้าที่ได้รับผลกระทบไว้จนกว่าจะกำจัดสาเหตุได้ หากสงสัยหรือยืนยันแล้วว่ามีการบุกรุกหรือข้อมูลเข้าสู่ระบบรั่วไหล ให้เปลี่ยนข้อมูลรับรองการเข้าถึง