Suspicious Domain Checker
最多輸入 20 個 URL（每個 URL 必須單獨一行）
可疑網域檢查器 (Suspicious Domain Checker)
並非所有不熟悉的連結都帶有危險，但在與之互動之前，未知或不尋常的網域絕對值得您仔細審視。
只需貼上最多 20 個網址或網域（每行一個），這個免費的可疑網域檢查器便能助您評估現有的風險及信譽信號。
當您需要篩查陌生的連結、審查反向連結網域、檢查訊息中的網址，或調查看似異常的網域時，這個工具都非常實用。
重要提示：網域檢查僅為第一層的安全篩檢。結果顯示安全並不代表該網站絕對無害，而出現警告亦不等於自動代表對方懷有惡意。
如何使用可疑網域檢查器
- 收集您想審查的網址或網域。
- 將它們貼到輸入框中，並確保每行一個項目。
- 點擊檢查按鈕。
- 檢視可用的信譽或風險指標。
- 在瀏覽或與網站互動之前，先調查異常或被標記的結果。
根據支援的輸入格式，此工具既可處理完整的網址，亦可處理純網域。
甚麼是可疑網域檢查器？
可疑網域檢查器是一個網站安全工具，用於協助審查網域或網址的可用資訊，以找出可能需要進一步調查的警示訊號。
根據工具有權存取的資料，檢查項目可能包括信譽資訊、黑名單狀態、網域特徵、重新導向（跳轉）行為或其他與安全相關的指標。
其目的並非斷言某個網站絕對安全或不安全，而是協助您識別可能需要提高警覺的網域。
此檢查可以幫您調查甚麼？
當您想了解以下問題時，不妨審查相關網域：
- 此網域是否有已知的安全或信譽警告？
- 該網址看起來是否在模仿知名品牌或服務？
- 電郵、短訊或聊天室中出現的陌生網域是否值得調查？
- 反向連結報告中的參照網域看起來是否不尋常？
- 網站有否將訪客重新導向至意料之外的地方？
- 是否有太少可用資訊，以致難以作出有信心的決定？
使用網域檢查工具時，應配合瀏覽器的安全防護、防毒或端點安全軟件，以及您個人的審慎判斷。
常見的警告訊號審查
單一警告訊號並不代表網域一定帶有惡意，評估風險時應綜合多項訊號來考量。
| 訊號 | 為何值得關注 |
|---|---|
| 已知安全警告 | 該網址或網域可能已出現在已知的惡意軟件、網絡釣魚或信譽資料庫中。 |
| 山寨／仿冒網域 | 攻擊者可能會使用極度酷似銀行、商店、社交網絡或登入頁面的名稱。 |
| 意料之外的重新導向 | 最終到達的目的地可能與您預期造訪的網址不同。 |
| 註冊時間極短 | 新網域不一定不安全，但歷史記錄有限會令信譽較難評估。 |
| 不尋常的網址結構 | 拼寫錯誤、具誤導性的子網域、過多的字元或混亂的網域結構，可能需要更密切的審查。 |
| 信譽資料有限 | 新建立或鮮為人知的網域可能累積不足夠的歷史記錄，讓信譽系統作出準確評估。 |
請務必全面考慮整體上下文，切勿過分依賴單一指標。
新網域並不代表一定危險
最近才註冊的網域，完全有可能屬於一個全新且完全合法的業務、網志（博客）、專案或機構。
因此，網域年資應被視為一種背景資料，而非惡意行為的鐵證。
當新網域結合了其他警告訊號時，便特別需要額外審查，例如：
- 名稱極力模仿受信任的公司
- 要求進行意料之外的登入或付款
- 出現安全警告
- 具誤導性的重新導向（跳轉）
- 索取密碼、信用卡資料或敏感資訊
- 不尋常或具欺騙性的頁面內容
山寨及冒充網域
常見的網絡釣魚手法之一，是註冊一個外觀極其相似合法網站的網域。
例子包括：
- 將某個字母替換為外觀相似的字元
- 在知名品牌前後加上額外字詞
- 使用具誤導性的子網域
- 更改頂級網域
- 使用肉眼不易察覺的微小拼寫差異
請務必仔細閱讀實際註冊的網域，尤其是在輸入密碼、付款資訊或個人資料之前。
如何理智解讀檢查結果
未發現已知問題
現有資料在檢查當刻未有識別出已知的警告。這並不代表該網站絕對安全。
可疑或偏高訊號
有一或多個指標值得您作進一步調查。在您獨立核實該網站之前，請避免提交任何敏感資訊。
已知警告或高風險結果
請對該網域保持警惕。在對警告進行獨立調查之前，切勿進行下載、登入、付款或其他互動。
資料有限或無法取得
可能沒有足夠的信譽資訊來得出有用的結論。新網域或知名度較低的網域通常歷史記錄有限。
為何「結果乾淨」並不等於安全保證？
威脅與信譽資料庫無法即時識別出每一個有害的網站。
新建立的釣魚或惡意軟件頁面，可能會在信譽系統收集到足夠資訊將其標記之前先行出現。
網域的行為亦可能會隨時間改變，或者同時包含合法與受入侵的頁面。
因此，請務必審視準確的網址以及您接收到該網址時的實際情況。
反向連結報告中的可疑網域
SEO 工具偶爾會報告來自陌生或低質素網域的反向連結。
不尋常的反向連結並不代表您的網站出了問題，您亦不應盲目地否認（disavow）每一個看起來可疑的網域。
Google 表示，大多數網站毋須使用「否認連結」（Disavow Links）工具，因為其系統通常能夠判斷哪些連結值得信賴。
如果您正在調查反向連結，請先考慮：
- 您或代您工作的人是否蓄意建立了這些連結
- 這些連結是否屬於付費或操縱排名連結計劃的一部分
- 您是否有大量的人工製造或低質素連結
- Search Console 是否顯示了非自然連結的人工處罰
「否認連結」工具屬於進階功能，使用時務必審慎。
實用的安全習慣
- 在點擊之前，請先完整閱讀網域名稱。
- 對於聲稱您的帳戶將被關閉或凍結的緊急訊息，請提高警覺。
- 點擊意料之外的連結後，切勿輸入密碼。
- 盡可能使用您自己的書籤（最愛）或官方應用程式來開啟重要服務。
- 為重要帳戶使用獨一無二的密碼以及多重身份驗證（MFA）。
- 保持瀏覽器、作業系統及安全軟件為最新版本。
- 避免下載意料之外的可執行檔案或瀏覽器擴充功能（插件）。
- 透過獨立的官方聯絡渠道，核實不尋常的要求。
如果連結看起來可疑，應怎麼辦？
- 切勿輸入登入資料、銀行資料或個人資訊。
- 仔細檢查網域拼寫。
- 自行尋找該機構的官方網站。
- 將可疑網址與已知的官方網域進行比對。
- 使用受信賴的安全或信譽服務進行額外檢查。
- 如果訊息聲稱來自某間公司，請透過該公司的官方網站或應用程式聯絡他們。
可疑網域檢查器與防毒軟件的分別
這些工具的用途各不相同。
| 工具 | 主要用途 |
|---|---|
| 可疑網域檢查器 | 審查現有的網域或網址風險及信譽資訊。 |
| 防毒／端點安全軟件 | 保護您的裝置免受惡意軟件、惡意檔案及其他威脅侵害。 |
| 瀏覽器防護 | 嘗試造訪已知危險網站時可能會發出警告。 |
此工具不會掃描您電腦中的檔案，亦不應被視為端點安全軟件的替代品。
常見問題
可疑網域檢查器是免費的嗎？
是的。您毋須建立帳戶即可使用標準檢查功能。
一次可以檢查多少個網址？
您一次最多可以檢查 20 個網址或網域，每行輸入一個項目。
檢查結果乾淨，是否代表網站絕對安全？
不是。結果乾淨僅代表可用資料在檢查當刻未有識別出已知的問題。
出現警告是否代表網站一定帶有惡意？
不一定。誤報以及過時的信譽資訊都有可能發生，因此重要的結果應透過獨立渠道進行核實。
主網域合法時，子網域會不會不安全？
會。不同的主機或子網域可以提供不同的內容。如有可能，請檢查您獲取的準確主機名稱或網址。
新網域是否自動屬於可疑？
不是。網域年資只是一個參考背景，應與其他指標結合評估。
HTTPS 是否代表網站安全的證明？
不是。HTTPS 只能加密瀏覽器與網站之間的通訊，但惡意網站同樣可以使用 HTTPS。
這和防毒掃描是一回事嗎？
不是。此工具評估的是現有的網域或網址訊號，它不會掃描您電腦或已下載檔案中的惡意軟件。
我是否應該否認每一個可疑的反向連結？
不需要。大多數網站毋須否認普通的不速之客反向連結。Google 的「否認工具」旨在應對涉及大量人工或垃圾連結的特定情況，使用時必須審慎。
相關工具
- 黑名單查詢 (Blacklist Lookup)
- Google 惡意軟件檢查器 (Google Malware Checker)
- Whois 查詢 (Whois Checker)
- 網域年資檢查器 (Domain Age Checker)
- 伺服器狀態檢查器 (Server Status Checker)
免責聲明
可疑網域檢查器僅提供資訊性質的風險與信譽訊號。結果取決於檢查當刻可取得的資訊，並可能存在不完整、延遲或不正確的情況。
檢查結果乾淨並不能保證網站安全，在得出最終結論之前，如遇到警告應先進行獨立調查。
如果某個網址要求您提供密碼、付款詳情、下載檔案或其他敏感資訊，而您對其真實性存疑，請在進行下一步前，透過該機構的官方網站或其他受信賴的渠道核實該要求。