SylonSylon
Всі особливостіСканер посилань

Сканер посилань

Перевіряє, куди посилання веде насправді — чотири джерела, починаючи з найдешевшого; безкоштовні відповідають майже на все.

Огляд

Посилання — це лише текст, доки хтось його не відкриє. Сканер посилань вирішує, куди воно веде насправді: іде за переспрямуваннями, розв’язує запрошення і питає чотири незалежні джерела, чи відома ця ціль як шахрайська. Він працює всередині захисту від реклами — посилання на фішингову сторінку і є рекламою в тому сенсі, який має значення — і діє через покарання та лог-канал тієї системи, а не заводить другі.

Як це працює

1

Чотири джерела, за вартістю

Список у пам’яті, потім власна таблиця репутації Sylon, потім безкоштовний агрегатор, потім VirusTotal. Кожного питають лише про те, на що не змогли відповісти попередні.
2

Роботу роблять безкоштовні

Першим двом узагалі не потрібен мережевий запит. Більшість шахрайських посилань ніколи не доходить до третього джерела, а рейд, що публікує той самий домен тисячу разів, коштує тисячі звернень до пам’яті й нуль запитів.
3

Збій означає «невідомо», а не «чисто»

Тайм-аут, ліміт запитів або поганий день у сервісу лишають рішення аналізатору. Жодне джерело не може пропустити посилання тим, що відмовило.

Ключові можливості

Близько 44 000 відомих фішингових доменів у пам’яті, оновлюються за секунди живим каналом
Ланцюжки переспрямувань проходяться покроково, тож скорочувач не сховає ціль
Запрошення Discord розв’язуються до сервера, що за ними стоїть
Заголовок і опис сторінки призначення читаються та передаються аналізатору
Ще близько 390 000 доменів покриває безкоштовний агрегатор
Сімдесят антивірусних вендорів VirusTotal, якщо задано ключ
Кожне джерело вимикається на рівні сервера, решта працює далі
Великі платформи та власні домени захищені одразу від усіх джерел

Налаштування

1.Увімкніть захист від реклами — сканер діє через нього і сам по собі нічого не робить.
2.Відкрийте «Захист» → «Сканер посилань». Усі чотири джерела вже увімкнені; налаштовувати нічого.
3.За бажанням задайте боту ключ API VirusTotal, щоб увімкнути четверте джерело.
4.Додайте корені посилань, якими ваш сервер справді користується, до схваленого списку захисту від реклами — їх не завантажуватимуть і не оцінюватимуть.

Як це працює детально

Спершу найдешевше — у цьому весь задум

Джерела не рівноцінні й не взаємозамінні. Одне — звернення до множини в пам’яті, одне — читання з бази, два — мережеві запити, і одне з них обмежене 500 запитами на добу на всю мережу. Питати в такому порядку означає витрачати дефіцитний ресурс лише на запитання, на які більше ніхто не зміг відповісти, — а під час рейду, коли обсяг найбільший, відповідь майже завжди безкоштовна.

Скорочувач — це перевізник, а не пункт призначення

`bit.ly/x` нічого не каже про те, куди веде, — саме тому його й використовують. Сканер іде ланцюжком крок за кроком, перевіряючи кожну адресу, тож до таблиці репутації потрапляє пункт призначення, а не перевізник. Самі скорочувачі ніколи не заучуються як шкідливі: інакше було б заблоковано кожне скорочене посилання будь-де.

Запрошення на власний сервер — не реклама

Запрошення розв’язуються до будь-якої оцінки, тож учасник, який ділиться цим сервером із другом, не вважається таким, що рекламує щось інше. Запрошення, явно схвалені власником, узагалі не розв’язуються — відповідь не змінила б результату, а найдешевший запит той, який не надіслано.

Налаштування

Список відомого фішингуБлизько 44 000 відомих фішингових доменів, зберігаються в пам’яті й оновлюються живим каналом за секунди після повідомлення. Безкоштовно, миттєво, і саме це джерело першим ловить шахрайство в Discord.
Власна репутація SylonДомени, які цей сервер — або мережа — вже блокували. Локальне й єдине джерело, що вчиться з вашої власної модерації.
Антифішинговий агрегаторБезкоштовний сервіс, що поєднує кілька фішингових баз і покриває близько 390 000 доменів, яких немає в локальному списку. Один запит, лише для посилань, про які локально судити не було чим.
VirusTotalВердикт сімдесяти антивірусних вендорів щодо посилання. Найглибше й найдефіцитніше джерело — безкоштовний рівень дає 500 запитів на добу на всю мережу — тож його питають останнім і лише коли більше нікому відповісти.

Варто знати

Сканеру потрібен увімкнений захист від реклами; він ділить із ним покарання та лог-канал.
Вимкнення джерела пропускає лише його. Решта працює далі.
Посилання під схваленими коренями захисту від реклами не завантажуються, не розв’язуються й не оцінюються.
Хибний вердикт будь-якого джерела можна повідомити нам прямо із запису в лозі — список третьої сторони панель виправити не може.

Часті запитання

Де це в панелі?

У розділі «Захист», поруч із захистом від реклами — це його «посилальна» половина. Перемикач, що зупиняє все, належить захисту від реклами: сканер вирішує, куди веде посилання, а діє за відповіддю він.

Чи потрібен ключ VirusTotal?

Ні. Першим трьом джерелам не потрібні ні ключ, ні налаштування, і разом вони ловлять переважну більшість шахрайства в Discord. Ключ додає четверту думку для посилань, яких не впізнав ніхто інший.

Чи може помилковий запис заблокувати справжній сайт?

Відомий — ні. Discord, великі платформи, медіа-хостинги, скорочувачі та власні домени Sylon виключаються до звернення до будь-якого джерела і ще раз на зворотному шляху.

Супутні функції