SylonSylon
Dom
Cechy
Polecenia

Skaner URL

Sprawdza, dokąd naprawdę prowadzi link — cztery źródła, od najtańszego, a te darmowe odpowiadają na niemal wszystko.

Przegląd

Link jest tylko tekstem, dopóki ktoś go nie otworzy. Skaner URL decyduje, dokąd naprawdę prowadzi: śledzi przekierowania, rozwiązuje zaproszenia i pyta cztery niezależne źródła, czy cel jest znanym oszustwem. Działa wewnątrz Ochrony przed reklamami — link do strony phishingowej jest reklamą w tym sensie, który ma znaczenie — i działa przez karę oraz kanał logów tamtego systemu, zamiast wymyślać drugi komplet.

Jak to działa

1

Cztery źródła, w kolejności kosztu

Lista w pamięci, potem własna tabela reputacji Sylona, potem darmowy agregator, potem VirusTotal. Każde pytane jest tylko o to, na co poprzednie nie umiały odpowiedzieć.
2

Robotę wykonują te darmowe

Dwa pierwsze nie wymagają żadnego zapytania sieciowego. Większość linków oszustów nigdy nie dociera do trzeciego źródła, a rajd publikujący tysiąc razy tę samą domenę kosztuje tysiąc wyszukań i zero zapytań.
3

Awaria znaczy nieznane, nigdy czyste

Przekroczony czas, limit zapytań albo zły dzień usługi zostawiają decyzję analizatorowi. Żadne źródło nie może przepuścić linku przez to, że zawiodło.

Kluczowe możliwości

Około 44 000 znanych domen phishingowych w pamięci, aktualizowanych w kilka sekund przez strumień na żywo
Łańcuchy przekierowań śledzone krok po kroku, żeby skracacz nie mógł ukryć celu
Zaproszenia Discorda rozwiązywane do serwera, który za nimi stoi
Tytuł i opis strony docelowej odczytane i przekazane analizatorowi
Kolejne około 390 000 domen pokrytych przez darmowy agregator
Siedemdziesięciu dostawców antywirusów VirusTotal, gdy skonfigurowano klucz
Każde źródło wyłączalne per serwer, pozostałe działają dalej
Duże platformy i domeny własne chronione przed wszystkimi źródłami naraz

Konfiguracja

1.Włącz Ochronę przed reklamami — skaner działa przez nią i sam z siebie nie robi nic.
2.Otwórz Ochrona → Skaner URL. Wszystkie cztery źródła są już włączone; nie ma czego konfigurować.
3.Opcjonalnie ustaw w bocie klucz API VirusTotal, aby włączyć czwarte źródło.
4.Dodaj korzenie linków, których twój serwer naprawdę używa, do zatwierdzonej listy Ochrony przed reklamami — nigdy nie zostaną pobrane ani ocenione.

Jak to działa w szczegółach

Najtańsze najpierw to cały projekt

Źródła nie są równe ani wymienne. Jedno to wyszukanie w pamięci, jedno odczyt z bazy, dwa to zapytania sieciowe — a jedno z nich jest ograniczone do 500 zapytań dziennie dla całej sieci. Pytanie w tej kolejności oznacza wydawanie rzadkiego zasobu tylko na pytania, na które nic innego nie odpowiedziało — a podczas rajdu, gdy ruch jest największy, odpowiedź jest niemal zawsze darmowa.

Skracacz to przewoźnik, nie cel

`bit.ly/x` nie mówi nic o tym, dokąd prowadzi — i właśnie dlatego jest używany. Skaner idzie łańcuchem krok po kroku, sprawdzając każdy adres, więc do tabeli reputacji trafia cel, a nie przewoźnik. Same skracacze nigdy nie są uczone jako złośliwe: zablokowałoby to każdy skrócony link wszędzie.

Zaproszenie na własny serwer nie jest reklamą

Zaproszenia są rozwiązywane przed jakąkolwiek oceną, więc członek dzielący się tym serwerem ze znajomym nie jest traktowany jak ktoś promujący inne miejsce. Zaproszenia wyraźnie zatwierdzone nie są nawet rozwiązywane — odpowiedź nie zmieniłaby wyniku, a najtańsze zapytanie to takie, którego nigdy nie wysłano.

Ustawienia

Znana lista phishingowaOkoło 44 000 znanych domen phishingowych trzymanych w pamięci i aktualizowanych przez strumień na żywo w ciągu sekund od zgłoszenia. Za darmo, natychmiast, i to źródło pierwsze łapie oszustwa na Discordzie.
Własna reputacja SylonaDomeny, które ten serwer — lub sieć — już wcześniej zablokował. Lokalne i jedyne źródło uczące się z twojej własnej moderacji.
Agregator antyphishingowyDarmowa usługa łącząca kilka baz phishingowych, obejmująca około 390 000 domen, których nie ma na lokalnej liście. Jedno zapytanie, tylko dla linków, których nic lokalnego nie potrafiło ocenić.
VirusTotalWerdykt siedemdziesięciu dostawców antywirusów o adresie URL. Najgłębsze i najrzadsze źródło — darmowy poziom pozwala na 500 zapytań dziennie dla całej sieci — dlatego pytane jest ostatnie i tylko wtedy, gdy nic innego nie potrafiło odpowiedzieć.

Warto wiedzieć

Skaner wymaga włączonej Ochrony przed reklamami; dzieli z nią karę i kanał logów.
Wyłączenie źródła pomija tylko je. Pozostałe działają dalej.
Linki pod zatwierdzonymi korzeniami Ochrony przed reklamami nigdy nie są pobierane, rozwiązywane ani oceniane.
Błędny werdykt dowolnego źródła można nam zgłosić z wpisu w logu — żaden panel nie poprawi listy strony trzeciej.

Często zadawane pytania

Gdzie to znajdę w panelu?

W sekcji Ochrona, obok Ochrony przed reklamami — to jej „linkowa” połowa. Przełącznik, który zatrzymuje wszystko, należy do Ochrony przed reklamami: skaner ustala, dokąd prowadzi link, a ona działa na podstawie odpowiedzi.

Czy potrzebuję klucza VirusTotal?

Nie. Pierwsze trzy źródła nie wymagają klucza ani konfiguracji i razem łapią przytłaczającą większość oszustw na Discordzie. Klucz dokłada czwartą opinię dla linków, których nic innego nie rozpoznało.

Czy błędny wpis może zablokować prawdziwą stronę?

Znanej nie. Discord, duże platformy, hostingi mediów, skracacze i własne domeny Sylona są wykluczane, zanim zapytane zostanie jakiekolwiek źródło, i ponownie w drodze powrotnej.

Powiązane funkcje