譯者 | 陳峻
審校 | 孫淑娟
不知您是否經(jīng)常對(duì)朋友或陌生人直接發(fā)送、或是通過(guò)電子郵件傳遞過(guò)來(lái)的鏈接，會(huì)心生疑惑：既不知道它會(huì)將您帶往何處，又不確定它本身是否合法，而且還需要克服強(qiáng)烈的好奇心，不敢點(diǎn)開(kāi)來(lái)。?
不可否認(rèn)，如今，迭代最快，傳播最廣的安全威脅之一當(dāng)屬勒索軟件。人們一旦在無(wú)意中點(diǎn)擊了電子郵件、社交網(wǎng)絡(luò)、即時(shí)通訊工具、以及協(xié)同工具中的危險(xiǎn)鏈接，不但自己的電腦會(huì)立即中招，而且還會(huì)被動(dòng)地將此類軟件傳播給更多的人。因此，鑒于惡意軟件和釣魚網(wǎng)站的風(fēng)險(xiǎn)性，我們?cè)诒３志璧耐瑫r(shí)，往往需要通過(guò)某種工具，來(lái)檢查地址鏈接的安全性。這就需要我們用到鏈接檢查器。?
什么是鏈接檢查器??
我們首先來(lái)看看URL的分類。通常，我們會(huì)看到兩種類型的URL：?
- 標(biāo)準(zhǔn)長(zhǎng)度的URL，以www開(kāi)頭，后跟網(wǎng)站的名稱，并且以.com或其他一些頂級(jí)域結(jié)尾，例如：??https://www.makeuseof.com/top-level-domains-explained/??。?
- ??縮短的URL??，例如goo.gl/V4jVrx。
無(wú)論您收到的是標(biāo)準(zhǔn)長(zhǎng)度的URL，還是被縮短的形式，只要它將訪問(wèn)者定向到受感染的或惡意的網(wǎng)站，鏈接檢查器就會(huì)立即以突出顯示的方式，報(bào)告并提醒此類風(fēng)險(xiǎn)。下面，我將向您介紹可供鏈接安全性速查的8個(gè)網(wǎng)站工具。當(dāng)然，如果時(shí)間允許的話，我建議您同時(shí)檢查多個(gè)網(wǎng)站，以獲得最佳的比較結(jié)果。?
1. Norton Safe Web?
若要掃描URL中是否存在病毒或惡意軟件，您只需將待檢測(cè)的URL粘貼到Norton Safe Web的檢查字段中，然后單擊“搜索”圖標(biāo)。??Norton Safe Web??就會(huì)顯示對(duì)其給出的評(píng)級(jí)，并提供有關(guān)該網(wǎng)站的各種社區(qū)評(píng)論。如果您想添加自己的見(jiàn)解，則可以創(chuàng)建一個(gè)新帳戶，以加入該社區(qū)。
除了基于瀏覽器的鏈接檢查，Norton Safe Web也提供了如下兩種工具：?
- Norton Safe Search Extension是一種針對(duì)Chrome地址欄的增強(qiáng)功能，可以為您的瀏覽器添加快速的安全搜索服務(wù)。?
- Norton Home Page Extension能夠為您所有的搜索引擎結(jié)果，帶來(lái)安全性的過(guò)濾。?
可見(jiàn)，這兩種選項(xiàng)都能夠在您點(diǎn)擊鏈接之前，測(cè)試鏈接的安全性，是您瀏覽網(wǎng)頁(yè)時(shí)的不錯(cuò)“伴侶”。?
2. ScanURL ?
??ScanURL??是一個(gè)獨(dú)立的網(wǎng)站。它通過(guò)安全的HTTPS連接，來(lái)檢查用戶提交的鏈接。不過(guò)，它需要以支持打廣告的方式，來(lái)維持其運(yùn)營(yíng)和獨(dú)立性。當(dāng)然，您也可以在評(píng)論區(qū)留下有關(guān)您在何處看到該惡意URL的信息，以幫助其他用戶避免訪問(wèn)它。
在后臺(tái)，ScanURL會(huì)去輪詢Google Safe Browsing Diagnostic（安全瀏覽診斷）、PhishTank（下文將提到）、Web of Trust、以及查詢Whois記錄等知名服務(wù)。最終，它會(huì)返回輪詢結(jié)果，并指示用戶是否應(yīng)該訪問(wèn)待查的網(wǎng)站。?
值得一提的是，ScanURL根據(jù)檢查過(guò)的多個(gè)網(wǎng)站（包括本文中提到的各個(gè)網(wǎng)站）和工具，能夠產(chǎn)生一個(gè)帶有永久性URL的結(jié)果頁(yè)面。您可以通過(guò)復(fù)制并粘貼的方式，將其分享給朋友、家人或其他相關(guān)人員，以供他們后續(xù)參考。?
3. PhishTank（釣魚鏈接檢查器）?
??PhishTank??并非專注于惡意軟件，而是讓您知道鏈接的本身，是否會(huì)通向某個(gè)網(wǎng)絡(luò)釣魚的站點(diǎn)。
如您所知，??網(wǎng)絡(luò)釣魚鏈接??可能往往比惡意軟件更令人擔(dān)憂，它們往往是在不知不覺(jué)中誘使用戶泄露自己的個(gè)人信息。其中最為典型的當(dāng)屬??Geek Squad郵件騙局??。幸運(yùn)的是，您可以使用PhishTank來(lái)檢查鏈接在此方面的安全性。只要您輸入了疑似包含了網(wǎng)絡(luò)釣魚的URL，PhishTank將對(duì)其開(kāi)展檢查。如果該鏈接已被收入“魚缸”，那么您將立即獲得其反饋結(jié)果。否則，該網(wǎng)站將提供一個(gè)跟蹤號(hào)碼，以便后續(xù)跟進(jìn)。
目前，PhishTank是由OpenDNS運(yùn)營(yíng)的。由于采取的是類“眾包制”，因此任何人都可以為該網(wǎng)站做出貢獻(xiàn)，并驗(yàn)證由其他用戶提交的鏈接。?
4. Google Transparency Report?
Google提供了一個(gè)實(shí)用的鏈接檢查服務(wù)--??Transparency Report??（透明度報(bào)告?）。通過(guò)其頁(yè)面上的字段輸入框，您可以輸入待檢測(cè)的URL。只需幾秒鐘，由Google網(wǎng)絡(luò)爬蟲捕獲的結(jié)果，將告知您該站點(diǎn)是否可信。
此外，除了惡意軟件，Google Transparency Report也能夠?qū)?/span>網(wǎng)絡(luò)釣魚的風(fēng)險(xiǎn)發(fā)出提醒。?
5. VirusTotal?
??VirusTotal??是由安全公司Hispasec Sistemas創(chuàng)建的網(wǎng)站，目前歸Google所有。它提供基于瀏覽器的多功能掃描工具，可被用來(lái)檢測(cè)和分析可疑的文件、URL、以及惡意軟件的類型。
由于它能夠與在線安全社區(qū)共享掃描的結(jié)果，因此您只需訪問(wèn)該站點(diǎn)，單擊URL選項(xiàng)卡，然后粘貼待檢測(cè)的鏈接，并點(diǎn)擊搜索即可。除了能夠立即為您提供網(wǎng)頁(yè)查詢結(jié)果，VirusTotal也可以檢查Android和Windows應(yīng)用程序的安全性。?
而對(duì)于開(kāi)發(fā)人員而言，VirusTotal還提供了公共和私有的API。雖然它們僅限于非商業(yè)項(xiàng)目，但這些足以在您自己構(gòu)建的網(wǎng)站中，創(chuàng)建文件和鏈接的掃描服務(wù)。?
6. PSafe的Dfndr Lab ?
作為一家專注于安全和隱私的公司，Psafe開(kāi)發(fā)了??Dfndr Lab工具??。該工具同樣容易被使用，您只需從電子郵件、網(wǎng)頁(yè)、即時(shí)消息等中，將待查詢的URL復(fù)制到其搜索框中，單擊檢查URL，便可查看到待測(cè)試鏈接的安全性結(jié)果。
具體而言，如果它在Dfndr Lab數(shù)據(jù)庫(kù)中找到了該網(wǎng)站鏈接的相關(guān)記錄，便會(huì)告知您可以信任該網(wǎng)站。如果沒(méi)有，或者找不到該網(wǎng)站的相關(guān)信息，那么它會(huì)通過(guò)：“如果您對(duì)該URL或網(wǎng)站并非100%放心的話，則不應(yīng)點(diǎn)開(kāi)它?！敝惖奈淖郑ㄗh您謹(jǐn)慎行事。與前面討論過(guò)的其他鏈接檢查器不同，Dfndr Lab主要依靠機(jī)器學(xué)習(xí)，來(lái)檢測(cè)那些可能不安全的URL。同時(shí)，它也會(huì)交叉引用其他資源對(duì)于可疑URL的判斷。如果他處并無(wú)驗(yàn)證與定論，該工具再去做深入的內(nèi)部分析。?
7. URLVoid?
由意大利IT公司NoVirusThanks提供的一項(xiàng)免費(fèi)服務(wù)--??URLVoid??是一款能夠協(xié)助您檢測(cè)潛在惡意網(wǎng)站的工具。
與其他工具類似，您只需輸入可疑的URL并點(diǎn)擊“掃描站點(diǎn)”。該工具便可以提供有關(guān)該URL的“黑歷史”記錄信息，以及該網(wǎng)站所在的位置（如果已被公開(kāi)的話）。在頁(yè)面上，您也可以看到URLVoid用于生成結(jié)果的調(diào)用服務(wù)列表，其中不乏Avira、BitDefender和PhishTank等著名引擎。?
同時(shí)，如果您需要掃描某個(gè)IP地址的話，URLVoid也提供了配套的服務(wù)--IPVoid。對(duì)于開(kāi)發(fā)人員而言，URLVoid還提供了APIvoid，以便您創(chuàng)建自己的鏈接安全檢查器。?
8. SiteCheck?
Sucuri是一家專注于網(wǎng)站提供安全服務(wù)的公司。它提供的??免費(fèi)工具SiteCheck??可以協(xié)助用戶通過(guò)掃描網(wǎng)站，來(lái)驗(yàn)證鏈接是否存在包括惡意軟件、病毒、以及惡意代碼等在內(nèi)的安全問(wèn)題。
您只需將待檢測(cè)的網(wǎng)址粘貼到SiteCheck的URL字段中，單擊提交，便可調(diào)用SiteCheck進(jìn)行檢測(cè)。其結(jié)果報(bào)告中的“最小”或“低安全風(fēng)險(xiǎn)”意味著該鏈接是安全可信的。同時(shí)，SiteCheck也通過(guò)從例如Google Safe Browsing、McAfee和ESET等受信來(lái)源，提取相關(guān)信息，以掃描目標(biāo)域中的黑名單狀態(tài)。?
小結(jié)?
上文為您整理羅列了目前最為實(shí)用的8種URL檢查器。它們能夠基于鏈接的各種潛在安全威脅，從惡意軟件、勒索軟件、欺騙性電子郵件、以及網(wǎng)絡(luò)釣魚等角度，為您提供詳細(xì)的分析與建議。希望您在日常面對(duì)陌生鏈接時(shí)，能夠通過(guò)它們來(lái)為自己的在線瀏覽保駕護(hù)航。?
譯者介紹?
陳峻（Julian Chen），51CTO社區(qū)編輯，具有十多年的IT項(xiàng)目實(shí)施經(jīng)驗(yàn)，善于對(duì)內(nèi)外部資源與風(fēng)險(xiǎn)實(shí)施管控，專注傳播網(wǎng)絡(luò)與信息安全知識(shí)與經(jīng)驗(yàn)。?
原文標(biāo)題：??8 Quick Sites That Let You Check If a Link Is Safe??，作者：Christian Cawley?
