Trình kiểm tra URL an toàn

Trình kiểm tra URL an toàn là công cụ miễn phí giúp kiểm tra xem Google đánh dấu URL bạn gửi là an toàn hay không an toàn.

Google Safe Browsing kiểm tra những gì?

Google Safe Browsing đối chiếu URL với dữ liệu về các mối đe dọa do Google duy trì. Dịch vụ này được thiết kế để phát hiện các địa chỉ web có liên quan đến những rủi ro như lừa đảo, trang giả mạo, phần mềm độc hại và phần mềm không mong muốn.

Quá trình kiểm tra chỉ xem xét URL bạn gửi và mức độ uy tín của URL đó trong dữ liệu của Google. Đây không phải là một cuộc kiểm tra bảo mật trực tiếp đối với mã nguồn, tài khoản lưu trữ hay cơ sở dữ liệu của trang web.

Kết quả không an toàn không nhất thiết có nghĩa là Google đã xóa trang khỏi kết quả tìm kiếm hoặc nhà cung cấp dịch vụ internet đã chặn trang đó. Cảnh báo của Safe Browsing, việc lập chỉ mục trên Google Tìm kiếm và biện pháp chặn ở cấp mạng là các hệ thống riêng biệt.

Làm cách nào để kiểm tra một URL có an toàn không?

Gửi địa chỉ web rồi xem kết quả trả về. Nếu cảnh báo chỉ liên quan đến một trang cụ thể thay vì toàn bộ tên miền, hãy nhập cả đường dẫn tương ứng.

Ví dụ, việc kiểm tra https://example.co.uk/ có thể không cung cấp đủ thông tin về https://example.co.uk/account/sign-in. Trang chủ và trang đăng nhập là hai URL khác nhau, vì vậy mức độ uy tín của chúng cũng có thể khác nhau.

Quá trình xử lý diễn ra trên máy chủ. URL được truyền đến máy chủ qua HTTPS và không được lưu trữ. Tránh gửi các liên kết riêng tư có chứa mã đặt lại mật khẩu, tham số tải xuống đã ký hoặc thông tin bí mật khác, trừ khi bạn thực sự cần kiểm tra chính xác địa chỉ đó.

Đọc kết quả như thế nào?

Hãy hiểu kết quả là trạng thái Safe Browsing dạng nhị phân dành cho URL đã gửi. Công cụ chỉ trả về một trong hai thông báo, không cung cấp loại mối đe dọa, nhật ký quét hay phần giải thích chi tiết.

Kết quả an toàn không xác thực chứng chỉ HTTPS, không kiểm tra khả năng phân giải DNS, không kiểm tra cơ chế xác thực email và cũng không xác nhận rằng tệp tải xuống là sạch. Kết quả cũng không cho biết một trang yêu cầu thông tin vì lý do kinh doanh hợp pháp hay không. Ngoài trạng thái trả về, hãy kiểm tra cả cách viết tên miền và ngữ cảnh của trang.

Khi nào cần kiểm tra kỹ hơn một liên kết?

Việc kiểm tra bằng Safe Browsing hữu ích nhất khi vấn đề liên quan đến cảnh báo bảo mật hoặc một địa chỉ đích đáng ngờ, thay vì khả năng truy cập thông thường của trang web.

1. Liên kết trong email có vẻ đáng ngờ. Hãy kiểm tra chính xác liên kết đó mà không mở trong trình duyệt. Nếu kết quả là không an toàn, đừng nhập thông tin đăng nhập hoặc thông tin thanh toán. Ngay cả khi kết quả là an toàn, bạn vẫn nên đối chiếu tên miền của người gửi với trang web chính thức của tổ chức và tránh các liên kết bất ngờ yêu cầu đăng nhập.
2. Trang web đã được làm sạch nhưng trình duyệt vẫn hiện cảnh báo. Hãy kiểm tra riêng trang bị ảnh hưởng và các đường dẫn khác từng bị xâm nhập. Kết quả không an toàn có thể cho thấy trạng thái của Google chưa được cập nhật hoặc một số nội dung nhiễm mã độc vẫn còn sót lại. Kiểm tra các tệp trên máy chủ lưu trữ, cơ sở dữ liệu, tài khoản quản trị viên và tập lệnh của bên thứ ba trước khi yêu cầu xem xét lại qua dịch vụ Google phù hợp, nếu có.
3. Khách truy cập bị chuyển hướng đến một tên miền lạ. Hãy kiểm tra cả địa chỉ ban đầu lẫn địa chỉ đích cuối cùng. Trình kiểm tra URL an toàn không hiển thị chuỗi chuyển hướng, vì vậy hãy dùng Trình kiểm tra chuyển hướng URL để xác định từng chặng trước khi kiểm tra các URL nhận được.

Nếu trang web không phân giải được sau khi thay đổi DNS, công cụ này không thể chẩn đoán máy chủ định danh, bản ghi A, bản ghi AAAA hoặc DNSSEC. Cảnh báo chứng chỉ cũng cần được kiểm tra riêng về tên máy chủ, thời hạn hiệu lực và chuỗi chứng chỉ.

Vì sao trạng thái an toàn hoặc không an toàn cần thời gian để thay đổi?

Trạng thái Safe Browsing có thể cần thời gian để thay đổi vì dữ liệu về mối đe dọa của Google được đánh giá lại theo lịch riêng. Bản ghi DNS, bộ nhớ đệm của trình duyệt và các bộ nhớ đệm trung gian có thể ảnh hưởng riêng đến nội dung khách truy cập nhìn thấy, nhưng chúng không làm chậm quá trình cập nhật trạng thái cơ bản.

Sau khi xóa các tệp độc hại, Google vẫn có thể hiển thị trạng thái không an toàn cho đến khi hệ thống truy cập lại hoặc đánh giá lại URL bị ảnh hưởng. Ngược lại, một trang mới bị xâm nhập có thể chưa xuất hiện trong dữ liệu về mối đe dọa. Độ trễ này là một trong những lý do không thể xem kết quả an toàn như sự xác nhận đầy đủ về bảo mật.

Quá trình truyền bá DNS cũng có thể tạo ra những khác biệt khó hiểu. Sau khi chuyển máy chủ lưu trữ, một mạng có thể truy cập máy chủ mới trong khi mạng khác vẫn kết nối đến địa chỉ cũ. Nếu máy chủ cũ từng bị xâm nhập, hai người nhập cùng một tên miền có thể tạm thời nhận được nội dung khác nhau, dù URL hoàn toàn giống nhau.

Trình duyệt có thể lưu thông tin cảnh báo hoặc các trang đã được đưa vào bộ nhớ đệm trong một khoảng thời gian. Thử bằng trình duyệt hoặc mạng khác có thể giúp phân biệt bộ nhớ đệm cục bộ với trạng thái trên diện rộng, nhưng việc xóa bộ nhớ đệm không loại bỏ một URL thực sự có trong danh sách Safe Browsing. Trình kiểm tra bộ nhớ đệm Google có thể hữu ích khi cần xác định xem phiên bản cũ của trang còn hiển thị qua các hệ thống của Google hay không.

Câu hỏi thường gặp

Tôi có thể kiểm tra URL rút gọn không?

Bạn có thể kiểm tra chính địa chỉ rút gọn, nhưng kết quả đó không tự động giải thích mọi địa chỉ đích mà liên kết có thể chuyển hướng đến. Hãy mở rộng liên kết bằng công cụ kiểm tra chuyển hướng, sau đó kiểm tra riêng URL cuối cùng và mọi tên miền trung gian bất thường.

Công cụ có kiểm tra được localhost hoặc địa chỉ nội bộ của công ty không?

Safe Browsing được thiết kế để phát hiện các mối đe dọa trên web và xử lý những URL có ý nghĩa công khai, vì vậy kết quả dành cho localhost, tên máy chủ nội bộ hoặc địa chỉ IP riêng có thể không hữu ích. Thay vào đó, hãy chẩn đoán các địa chỉ này thông qua cấu hình DNS cục bộ, định tuyến, proxy và máy chủ.

Có nên giữ các tham số theo dõi trong URL không?

Hãy giữ các tham số nếu chúng làm thay đổi địa chỉ đích hoặc nội dung cần kiểm tra, nhưng nên xóa các thẻ phân tích không cần thiết khi có thể. Chuỗi truy vấn có thể chứa mã định danh cá nhân, mã truy cập hoặc địa chỉ email, vì vậy hãy xem kỹ URL trước khi gửi.

Tôi nên làm gì nếu chỉ một trang bị đánh dấu là không an toàn?

Hãy cô lập trang đó rồi kiểm tra các tệp, tập lệnh nhúng, biểu mẫu và nội dung trong cơ sở dữ liệu. Đồng thời kiểm tra các đường dẫn lân cận và mẫu giao diện mới thay đổi, vì mã dùng chung có thể ảnh hưởng đến nhiều trang dù chỉ một địa chỉ bị báo cáo. Giữ trang bị ảnh hưởng ở trạng thái ngoại tuyến cho đến khi đã loại bỏ nguyên nhân. Hãy đổi thông tin đăng nhập nếu nghi ngờ hoặc xác nhận có hành vi xâm nhập hay lộ thông tin xác thực.