安全URL检查
使用我们的安全URL检查工具检查URL是否被Google禁止并标记为安全或不安全。
安全URL检查是一款免费工具，可查询 Google 是否将你提交的 URL 标记为安全或不安全。
Google 安全浏览会检查什么？
Google 安全浏览会根据 Google 维护的威胁信息检查 URL，用于识别与网络钓鱼、欺骗性网页、恶意软件和垃圾软件等风险有关的网址。
检查对象是你提交的 URL，以及该地址在 Google 数据中的信誉状态。这并不是对网站代码、主机账户或数据库进行实时安全审计。
结果显示不安全，并不一定意味着 Google 已从搜索结果中移除该网页，也不代表网络服务提供商已将其屏蔽。安全浏览警告、Google 搜索索引和网络层面的屏蔽是彼此独立的系统。
如何检查 URL 是否安全？
提交网址，然后查看返回的结果。如果警告只涉及某个具体页面，而不是整个域名，请务必包含对应的路径。
例如，只检查 https://example.co.uk/，可能无法判断 https://example.co.uk/account/sign-in 的情况。首页和登录页是两个不同的 URL，其信誉状态也可能不同。
检查由服务器完成。URL 会通过 HTTPS 传输到服务器，且不会被存储。除非确实需要检查该具体地址，否则不要提交含有密码重置令牌、签名下载参数或其他机密信息的私密链接。
如何解读检查结果？
结果表示所提交 URL 的二元安全浏览状态。工具只会返回以下两种消息之一，不提供威胁类别、扫描日志或详细说明。
| 结果字段 | 含义 |
|---|---|
| 您的URL被标记为安全 | 在本次检查中，Google 未将你提交的 URL 标记为不安全。但这并不能保证网页无害、可以正常访问或配置正确。 |
| 您的URL被标记为不安全 | Google 认为你提交的 URL 处于不安全状态。请谨慎对待该链接，打开前先调查相关网站或消息。 |
安全结果并不会验证 HTTPS 证书、测试 DNS 是否能够解析、检查电子邮件身份验证，也不能确认下载内容是否无害。它同样无法判断网页索取信息是否出于合法的业务需要。除了查看返回状态，还要核对域名拼写和网页所处的具体情境。
哪些链接需要进一步检查？
当问题涉及安全警告或可疑目标地址，而不是网站能否正常访问时，安全浏览检查最有帮助。
- 电子邮件中的链接看起来可疑。不要在浏览器中打开该链接，直接检查其确切地址。如果结果为不安全，请勿输入登录凭据或付款信息。即使结果为安全，也要将发件人的域名与该机构的已知官方网站进行比较，并避开含有异常登录提示的链接。
- 网站清理后，浏览器仍显示警告。分别检查受影响的页面和其他遭入侵的路径。不安全结果可能表示 Google 尚未更新状态，也可能说明仍有受感染的内容残留。在通过相应的 Google 服务申请审核之前，请先检查主机文件、数据库、管理员账户和第三方脚本。如该服务提供审核功能，再提交申请。
- 访问者被重定向到陌生域名。同时检查原始地址和最终目标地址。安全URL检查不会显示重定向链，因此请先使用 URL重定向查询找出每一次跳转，再分别检查跳转后得到的 URL。
如果网站在 DNS 变更后无法解析，此项检查不能诊断名称服务器、A 记录、AAAA 记录或 DNSSEC。遇到证书警告时，也需要另行检查证书的主机名、有效期和证书链。
为什么安全状态或不安全状态不会立即更新？
安全浏览状态可能需要一段时间才会变化，因为 Google 会按照自己的时间安排重新评估威胁数据。DNS 记录、浏览器缓存和中间缓存可能分别影响访问者看到的内容，但不会延迟底层状态本身的变化。
删除恶意文件后，在 Google 系统重新访问或评估受影响的 URL 之前，状态仍可能显示为不安全。反过来，最近刚被入侵的网页也可能尚未出现在威胁数据中。正因存在这种延迟，安全结果不能视为全面的安全保证。
DNS 传播也可能造成令人困惑的差异。网站迁移主机后，某个网络可能已连接到新服务器，另一个网络却仍然访问旧地址。如果旧服务器曾被入侵，两个人输入完全相同的域名，也可能暂时看到不同的内容。
浏览器可能会保留警告信息或缓存网页一段时间。换用其他浏览器或网络进行测试，有助于判断问题来自本地缓存还是更广泛的状态，但清除缓存并不能移除真实存在的安全浏览记录。调查 Google 系统中是否仍显示旧版网页时，谷歌缓存查询可能有所帮助。
常见问题
短链接也能检查吗？
可以检查短链接本身，但结果不会自动说明它可能重定向到的每一个目标地址。请先使用重定向检查工具展开链接，再分别检查最终 URL 和任何异常的中间域名。
可以检查 localhost 或公司内网地址吗？
可以检查，但安全浏览主要针对网络威胁和具有公开意义的 URL，因此，对 localhost、内部主机名或私有 IP 地址的检查结果可能没有参考价值。应改为通过本地 DNS、路由、代理和服务器配置来排查这些地址。
URL 中的跟踪参数需要保留吗？
如果参数会改变要调查的目标地址或内容，请保留这些参数，但应尽可能删除不必要的分析标签。查询字符串可能包含个人标识符、访问令牌或电子邮件地址，因此提交前请先检查 URL。
只有一个页面被标记为不安全，该怎么办？
先隔离该页面，并检查其文件、嵌入式脚本、表单和数据库内容。同时排查相邻路径和最近修改过的模板，因为共享代码可能影响多个页面，即使目前只有一个地址被报告。在彻底排除原因之前，让受影响的页面保持离线状态。如果怀疑或确认系统遭到入侵或登录凭据泄露，请更改访问凭据。