URL स्कैनर

जाँचता है कि लिंक असल में कहाँ ले जाता है — चार स्रोत, सबसे सस्ते से शुरू, और मुफ़्त वाले लगभग सब कुछ हल कर देते हैं।

सिंहावलोकन

लिंक तब तक सिर्फ़ टेक्स्ट है जब तक कोई उसे खोले नहीं। URL स्कैनर वही है जो तय करता है कि वह असल में कहाँ जाता है: रीडायरेक्ट का पीछा करता है, आमंत्रण हल करता है, और चार स्वतंत्र स्रोतों से पूछता है कि क्या वह गंतव्य ज्ञात घोटाला है। यह विज्ञापन सुरक्षा के भीतर चलता है — फ़िशिंग पेज का लिंक उसी अर्थ में विज्ञापन है जो मायने रखता है — और दूसरा सेट बनाने के बजाय उसी सिस्टम की सज़ा और लॉग चैनल से काम करता है।

यह काम किस प्रकार करता है

लागत के क्रम में चार स्रोत

मेमोरी में रखी सूची, फिर Sylon की अपनी प्रतिष्ठा तालिका, फिर एक मुफ़्त एग्रीगेटर, फिर VirusTotal। हर एक से केवल वही पूछा जाता है जो पिछले हल न कर सके।

काम मुफ़्त वाले करते हैं

पहले दो को कोई नेटवर्क अनुरोध चाहिए ही नहीं। अधिकतर घोटाला लिंक तीसरे स्रोत तक कभी पहुँचते ही नहीं, और एक ही डोमेन हज़ार बार भेजने वाला हमला हज़ार मेमोरी लुकअप और शून्य अनुरोध खर्च करता है।

विफलता का अर्थ है 'अज्ञात', कभी 'साफ़' नहीं

टाइमआउट, दर-सीमा या सेवा का बुरा दिन निर्णय विश्लेषक पर छोड़ देता है। किसी स्रोत को विफल होकर लिंक पास कराने की अनुमति नहीं है।

प्रमुख क्षमताएं

मेमोरी में लगभग 44,000 ज्ञात फ़िशिंग डोमेन, लाइव फ़ीड से सेकंडों में अपडेट

रीडायरेक्ट श्रृंखलाएँ कदम-दर-कदम अनुसरित, ताकि शॉर्टनर गंतव्य छिपा न सके

Discord आमंत्रण उनके पीछे के सर्वर तक हल किए जाते हैं

गंतव्य का अपना शीर्षक और विवरण पढ़कर विश्लेषक को दिया जाता है

एक मुफ़्त एग्रीगेटर द्वारा कवर लगभग 390,000 और डोमेन

कुंजी सेट होने पर VirusTotal के सत्तर एंटीवायरस विक्रेता

हर स्रोत प्रति सर्वर बंद किया जा सकता है, बाकी चलते रहते हैं

प्रमुख प्लेटफ़ॉर्म और अपने डोमेन सभी स्रोतों से एक साथ सुरक्षित

सेटअप

1.विज्ञापन सुरक्षा चालू करें — स्कैनर उसी के माध्यम से काम करता है, अकेले कुछ नहीं करता।

2.सुरक्षा → URL स्कैनर खोलें। चारों स्रोत पहले से चालू हैं; कुछ सेट करने की ज़रूरत नहीं।

3.वैकल्पिक रूप से बॉट में VirusTotal API कुंजी सेट करके चौथा स्रोत चालू करें।

4.जिन लिंक रूट्स का आपका सर्वर सचमुच उपयोग करता है उन्हें विज्ञापन सुरक्षा की स्वीकृत सूची में जोड़ें — तब वे कभी न लाए जाएँगे न आँके जाएँगे।

विस्तार से यह कैसे काम करता है

सबसे सस्ता पहले — यही पूरा डिज़ाइन है

स्रोत बराबर नहीं हैं और एक-दूसरे की जगह नहीं ले सकते। एक मेमोरी में सेट लुकअप है, एक डेटाबेस पठन, दो नेटवर्क अनुरोध — और उनमें से एक पूरे नेटवर्क के लिए दिन में 500 जाँच तक सीमित है। इसी क्रम में पूछने का अर्थ है कि दुर्लभ संसाधन केवल उन प्रश्नों पर खर्च हो जिनका उत्तर और कोई न दे सका — और हमले के दौरान, जब मात्रा सबसे अधिक होती है, उत्तर लगभग हमेशा मुफ़्त होता है।

शॉर्टनर वाहक है, गंतव्य नहीं

`bit.ly/x` यह नहीं बताता कि कहाँ ले जाता है — इसीलिए तो उसका उपयोग होता है। स्कैनर श्रृंखला का कदम-दर-कदम पीछा करता है और हर पते की जाँच करता है, ताकि प्रतिष्ठा तालिका तक गंतव्य पहुँचे, वाहक नहीं। शॉर्टनर स्वयं कभी हानिकारक के रूप में नहीं सीखे जाते: वरना हर जगह का हर छोटा किया गया लिंक ब्लॉक हो जाता।

अपने ही सर्वर का आमंत्रण विज्ञापन नहीं है

किसी भी निर्णय से पहले आमंत्रण हल कर लिए जाते हैं, इसलिए इस सर्वर को किसी मित्र से साझा करने वाला सदस्य कहीं और का प्रचार करने वाला नहीं माना जाता। मालिक द्वारा स्पष्ट रूप से स्वीकृत आमंत्रण तो हल ही नहीं किए जाते — उत्तर परिणाम बदल नहीं सकता था, और सबसे सस्ता अनुरोध वही है जो कभी भेजा ही न जाए।

सेटिंग्स

ज्ञात फ़िशिंग सूचीलगभग 44,000 ज्ञात फ़िशिंग डोमेन, मेमोरी में रखे जाते हैं और किसी रिपोर्ट के कुछ सेकंड के भीतर लाइव फ़ीड से अपडेट होते हैं। मुफ़्त, तुरंत, और Discord घोटालों को सबसे पहले पकड़ने वाला स्रोत।

Sylon की अपनी प्रतिष्ठावे डोमेन जिन्हें इस सर्वर — या नेटवर्क — ने पहले ब्लॉक किया है। स्थानीय, और यही एकमात्र स्रोत है जो आपकी अपनी मॉडरेशन से सीखता है।

एंटी-फ़िशिंग एग्रीगेटरएक मुफ़्त सेवा जो कई फ़िशिंग डेटाबेस को जोड़ती है और लगभग 390,000 ऐसे डोमेन कवर करती है जो स्थानीय सूची में नहीं हैं। एक अनुरोध, केवल उन लिंक के लिए जिन पर स्थानीय स्तर पर कोई निर्णय नहीं हो सका।

VirusTotalकिसी URL पर सत्तर एंटीवायरस विक्रेताओं का फ़ैसला। सबसे गहरा और सबसे दुर्लभ स्रोत — मुफ़्त स्तर पूरे नेटवर्क के लिए दिन में 500 जाँच देता है — इसलिए इसे सबसे अंत में और तभी पूछा जाता है जब और कोई उत्तर न दे सके।

जानने योग्य बातें

स्कैनर के लिए विज्ञापन सुरक्षा चालू होनी चाहिए; यह उसी की सज़ा और लॉग चैनल साझा करता है।

किसी स्रोत को बंद करने से केवल वही छूटता है। बाकी चलते रहते हैं।

विज्ञापन सुरक्षा की स्वीकृत रूट्स के अंतर्गत आने वाले लिंक कभी नहीं लाए, हल किए या आँके जाते।

किसी भी स्रोत के गलत फ़ैसले की सूचना हमें लॉग प्रविष्टि से दी जा सकती है — किसी तीसरे पक्ष की सूची डैशबोर्ड से ठीक नहीं होती।

अक्सर पूछे जाने वाले प्रश्नों

डैशबोर्ड में यह कहाँ है?

सुरक्षा के अंतर्गत, विज्ञापन सुरक्षा के बगल में — यह उसी सिस्टम का लिंक वाला आधा हिस्सा है। इसे पूरी तरह रोकने वाला स्विच विज्ञापन सुरक्षा का ही है: स्कैनर तय करता है कि लिंक कहाँ जाता है, और उस उत्तर पर कार्रवाई विज्ञापन सुरक्षा करती है।

क्या VirusTotal कुंजी ज़रूरी है?

नहीं। पहले तीन स्रोतों को न कुंजी चाहिए न कोई सेटिंग, और वे मिलकर Discord के अधिकांश घोटाले पकड़ लेते हैं। कुंजी उन लिंक के लिए चौथी राय जोड़ती है जिन्हें और किसी ने नहीं पहचाना।

क्या गलत प्रविष्टि किसी असली साइट को ब्लॉक कर सकती है?

किसी प्रसिद्ध साइट को नहीं। Discord, बड़े प्लेटफ़ॉर्म, मीडिया होस्ट, शॉर्टनर और Sylon के अपने डोमेन किसी भी स्रोत से पूछने से पहले और लौटते समय दोबारा बाहर कर दिए जाते हैं।