SylonSylon

Linktjek

Tjekker, hvor et link faktisk fører hen — fire kilder, den billigste først, og de gratis besvarer næsten alt.

Overblik

Et link er blot tekst, indtil nogen åbner det. Linktjekket er det, der afgør, hvor det faktisk fører hen — følger omdirigeringer, opløser invitationer og spørger fire uafhængige kilder, om destinationen er kendt som svindel. Det kører inde i Reklamebeskyttelsen, fordi et link til en phishingside er reklame i den forstand, der betyder noget, og det handler via det systems straf og logkanal frem for at opfinde et andet sæt.

Sådan virker det

1

Fire kilder i rækkefølge efter pris

En liste i hukommelsen, så Sylons egen omdømmetabel, så en gratis aggregator, så VirusTotal. Hver bliver kun spurgt om det, de foregående ikke kunne besvare.
2

De gratis gør arbejdet

De to første kræver slet ingen netværkskald. De fleste svindellinks når aldrig den tredje kilde, og et raid, der lægger det samme domæne op tusind gange, koster tusind opslag og nul kald.
3

Fejl betyder ukendt, aldrig rent

Et tidsudløb, en kaldsgrænse eller en tjeneste med en dårlig eftermiddag overlader beslutningen til analysatoren. Ingen kilde må nogensinde vinke et link igennem ved at fejle.

Vigtigste muligheder

Omkring 44.000 kendte phishingdomæner i hukommelsen, opdateret inden for sekunder via et live-feed
Omdirigeringskæder følges trin for trin, så en forkorter ikke kan skjule destinationen
Discord-invitationer opløses til den server, de fører til
Destinationens egen titel og beskrivelse læses og gives til analysatoren
Cirka 390.000 domæner mere dækket af en gratis aggregator
VirusTotals halvfjerds antivirusleverandører, når en nøgle er sat op
Hver kilde kan slås fra pr. server, mens resten kører videre
Etablerede domæner og vores egne beskyttes mod alle kilder på én gang

Kom i gang

1.Slå Reklamebeskyttelsen til — tjekket handler via den, så det gør intet på egen hånd.
2.Åbn Beskyttelse → Linktjek. Alle fire kilder er allerede slået til; der er intet at sætte op.
3.Sæt eventuelt en VirusTotal-API-nøgle op på botten for at aktivere den fjerde kilde.
4.Føj de linkrødder, din server faktisk bruger, til Reklamebeskyttelsens godkendte liste, så de aldrig hentes eller bedømmes.

Sådan virker det i detaljer

Billigst først er hele designet

Kilderne er ikke lige og kan ikke byttes ud. Én er et opslag mod hukommelsen; én er en databaselæsning; to er netværkskald, og et af dem er begrænset til 500 opslag om dagen for hele netværket. At spørge dem i den rækkefølge betyder, at den knappe ressource kun bruges på de spørgsmål, intet andet kunne besvare — og under et raid, hvor mængden er størst, er svaret næsten altid gratis.

En forkorter er en transport, ikke en destination

`bit.ly/x` siger intet om, hvor det fører hen, og det er præcis derfor, den bruges. Tjekket følger kæden trin for trin og validerer hvert trins adresse, så det, der når omdømmetabellen, er destinationen frem for transporten. Selve forkorterne læres aldrig som skadelige: det ville blokere hvert forkortet link, nogen lægger op nogen steder.

En invitation til din egen server er ikke reklame

Invitationer opløses, før noget bedømmes, så et medlem, der deler denne server med en ven, behandles ikke som en, der promoverer et andet sted. Invitationer, ejeren udtrykkeligt har godkendt, opløses slet ikke — svaret kunne ikke ændre udfaldet, og det billigste kald er det, der aldrig sendes.

Indstillinger

Liste over kendt phishingOmkring 44.000 kendte phishingdomæner, holdt i hukommelsen og opdateret via et live-feed inden for sekunder efter en anmeldelse. Gratis, øjeblikkeligt, og den kilde, der fanger Discord-svindel først.
Sylons eget omdømmeDomæner, denne server — eller netværket — har blokeret før. Lokal, og den eneste kilde, der lærer af din egen moderation.
Aggregator mod phishingEn gratis tjeneste, der samler flere phishingdatabaser og dækker cirka 390.000 domæner, den lokale liste ikke har. Ét kald, kun til links, intet lokalt kunne bedømme.
VirusTotalHalvfjerds antivirusleverandørers vurdering af en URL. Den dybeste kilde og den knappeste — gratisniveauet tillader 500 opslag om dagen for hele netværket — så den spørges sidst og kun, når intet andet kunne svare.

Godt at vide

Tjekket kræver, at Reklamebeskyttelsen er slået til; det deler det systems straf og logkanal.
At slå en kilde fra springer kun den kilde over. De øvrige kører stadig.
Links under Reklamebeskyttelsens godkendte rødder hentes, opløses eller bedømmes aldrig.
En forkert vurdering fra enhver kilde kan anmeldes til os fra logposten — intet i panelet kan rette en tredjeparts liste.

Ofte stillede spørgsmål

Hvor finder jeg det i panelet?

Under Beskyttelse, ved siden af Reklamebeskyttelsen — det er det systems linkhalvdel. Kontakten, der stopper det helt, er Reklamebeskyttelsens egen, fordi tjekket afgør, hvor et link fører hen, og Reklamebeskyttelsen er det, der handler på svaret.

Skal jeg have en VirusTotal-nøgle?

Nej. De tre første kilder kræver hverken nøgle eller opsætning, og tilsammen fanger de langt de fleste svindelnumre på Discord. En nøgle tilføjer en fjerde vurdering af de links, intet andet genkendte.

Kan en forkert listepost blokere et rigtigt websted?

Ikke et etableret. Discord, de store platforme, medieværter, linkforkortere og Sylons egne domæner udelukkes, før nogen kilde spørges, og igen på vej tilbage, så ingen tredjepart kan få dem blokeret her.

Relaterede funktioner