Suspicious Domain Checker
最多輸入 20 個 URL（每個 URL 必須單獨一行）
可疑域名檢查器
並非所有不熟悉的連結都危險——但在你與它們互動之前，未知或不尋常的域名值得仔細審查。
最多可貼上 20 個網址或域名（每行一個），這個免費的可疑域名檢查器可助你檢視可用的風險與信譽信號。
當你篩選不熟悉的連結、檢視反向連結域名、檢查訊息中的網址，或調查看起來不尋常的域名時，這工具會相當有用。
重要提示：域名檢查只是一個初步的安全篩查。結果乾淨並不代表網站一定安全，而出現警告也不代表自動就是惡意意圖。
如何使用可疑域名檢查器
- 收集你想要審查的網址或域名。
- 將它們貼到輸入框中，每行輸入一個。
- 點擊檢查按鈕。
- 檢視可用的信譽或風險指標。
- 在瀏覽或與網站互動之前，先調查不尋常或被標記的結果。
視乎支援的輸入格式，此工具可以處理完整的網址或純域名。
甚麼是可疑域名檢查器？
可疑域名檢查器是一個網站安全實用工具，有助於審查有關域名或網址的可用資訊，以找出可能需要進一步調查的警告信號。
根據工具可取得的資料，檢查項目可能包括信譽資訊、黑名單狀態、域名特徵、重新導向行為或其他與安全相關的指標。
其目的並非宣告某個網站絕對安全或不安全。相反，它能協助你識別可能需要提高警覺的域名。
此檢查可以協助你調查甚麼
當你想探討以下問題時，可能會需要審查某個域名：
- 這個域名是否有已知的安全或信譽警告？
- 這個網址看起來是否在模仿知名品牌或服務？
- 電郵、短訊或聊天室中不熟悉的域名是否值得調查？
- 反向連結報告中的參照域名看起來是否不尋常？
- 該網站是否會將訪客重新導向至意料之外的地方？
- 是否有太少可用資訊來作出確定的決定？
使用域名檢查工具時，應配合你瀏覽器的安全防護、防毒或端點安全軟件，以及審慎的判斷力。
需要審查的常見警告信號
單一警告信號並不能證明某個域名是惡意的。評估風險時應綜合多個信號。
| 信號 | 為何值得關注 |
|---|---|
| 已知安全警告 | 該網址或域名可能會出現在已知的惡意軟件、網絡釣魚或信譽資料中。 |
| 模仿域名（Look-alike domain） | 攻擊者可能會使用與銀行、商店、社交網絡或登入門戶高度相似的名稱。 |
| 意料之外的重新導向 | 最終目的地可能與你預期瀏覽的網址不同。 |
| 註冊時間極短 | 新域名並不一定不安全，但歷史記錄有限會令信譽較難評估。 |
| 不尋常的網址結構 | 拼字錯誤、具誤導性的子域名、過多的字元或混亂的域名結構可能需要更密切的審查。 |
| 信譽資料有限 | 新域名或不太為人所知的域名可能尚未累積足夠的歷史記錄，供信譽系統作出準確評估。 |
請務必綜合考慮整體背景，而不是依賴單一指標。
新域名並不等於自動危險
最近才註冊的域名可能屬於完全合法的新企業、網誌、專案或機構。
因此，域名年齡應被視為背景資料，而不是惡意行為的證據。
當新域名結合了其他警告信號時，可能需要額外審查，例如：
- 高度模仿信賴公司的名稱
- 意料之外的登入或付款要求
- 安全警告
- 具誤導性的重新導向
- 要求提供密碼、信用卡資料或敏感資訊
- 不尋常或具欺騙性的頁面內容
模仿與冒充域名
常見的網絡釣魚手法之一，是註冊一個外觀與合法網站相似的域名。
例子包括：
- 用外觀相似的字元取代某個字母
- 在知名品牌前後加上額外字詞
- 使用具誤導性的子域名
- 更改頂級域名
- 使用容易忽略的微小拼字差異
請務必仔細閱讀實際註冊的域名，特別是在輸入密碼、付款資訊或個人資料之前。
如何負責任地解讀結果
未發現已知問題
在檢查時，可用資料未識別出已知的警告。這並不代表該網站絕對安全。
可疑或偏高信號
有一或多個指標需要更深入調查。在你獨立核實該網站之前，請避免提交敏感資訊。
已知警告或高風險結果
請對該域名保持警惕。在對警告進行獨立調查之前，請避免進行下載、登入、付款或其他互動。
資料有限或無法取得
可能沒有足夠的信譽資訊來得出有用的結論。新域名或知名度較低的域名通常歷史記錄有限。
為何結果乾淨不等於安全保證
威脅與信譽資料庫無法即時識別出每一個有害網站。
新建的網絡釣魚或惡意軟件頁面可能會在信譽系統收集到足夠資訊將其標記之前出現。
隨着時間過去，域名的行為亦可能會改變，或者可能同時包含合法與受損的頁面。
因此，請務必評估確切的網址以及你接收到它的具體情況。
反向連結報告中的可疑域名
SEO 工具偶爾會回報來自不熟悉或低質素域名的反向連結。
不尋常的反向連結並不自動代表你的網站有問題，你不應盲目否定（disavow）每一個看起來可疑的域名。
Google 表示，大多數網站不需要使用「否定連結」（Disavow Links）工具，因為其系統通常能夠判斷哪些連結值得信賴。
如果你正在調查反向連結，請先考慮：
- 你或替你工作的人是否刻意建立了這些連結
- 這些連結是否屬於付費或操縱性連結方案的一部分
- 你是否有大量人工或低質素連結
- Search Console 是否顯示了不自然連結的人工處罰
「否定連結」工具是一項進階功能，應謹慎使用。
實用的安全習慣
- 點擊前先完整閱讀域名。
- 對於聲稱你的帳戶將被關閉或停用的緊急訊息要保持警惕。
- 點擊意料之外的連結後，切勿輸入密碼。
- 盡可能透過你自己的書籤或官方應用程式開啟重要服務。
- 為重要帳戶使用獨一無二的密碼和多重身份驗證。
- 保持瀏覽器、作業系統和安全軟件為最新版本。
- 避免下載意料之外的可執行檔案或瀏覽器擴充功能。
- 透過獨立的官方聯絡方式核實不尋常的要求。
如果連結看起來可疑，應該怎麼做
- 切勿輸入登入、銀行或個人資訊。
- 仔細檢查域名拼字。
- 自行尋找該機構的官方網站。
- 將可疑網址與已知的官方域名進行比較。
- 使用受信任的安全或信譽服務進行額外檢查。
- 如果訊息聲稱來自某間公司，請透過該公司的官方網站或應用程式聯絡他們。
可疑域名檢查器與防毒軟件的區別
這些工具的用途各有不同。
| 工具 | 主要用途 |
|---|---|
| 可疑域名檢查器 | 檢視可用的域名或網址風險與信譽資訊。 |
| 防毒 / 端點安全軟件 | 保護你的裝置免受惡意軟件、惡意檔案和其他威脅侵害。 |
| 瀏覽器防護 | 嘗試瀏覽已知危險網站時可能會發出警告。 |
此工具不會掃描你電腦上的檔案，亦不應被視為端點安全軟件的替代品。
常見問題
可疑域名檢查器是免費的嗎？
是的。你無需建立帳戶即可使用標準檢查器。
一次可以檢查多少個網址？
你一次最多可以檢查 20 個網址或域名，每行輸入一個。
結果乾淨是否代表網站絕對安全？
不是。結果乾淨只代表檢查時的可用資料未識別出已知問題。
出現警告是否證明網站是惡意的？
不一定。誤報和過時的信譽資訊是有可能發生的，因此重要的結果應透過獨立方式核實。
子域名不安全時，主域名是否可能合法？
是的。不同的主機或子域名可以提供不同的內容。在可能的情況下，請檢查提供給你的確切主機名稱或網址。
新域名是否自動屬於可疑？
不是。域名年齡只是其中一項背景資料，應與其他指標結合考慮。
HTTPS 是否代表網站安全的證明？
不是。HTTPS 加密了你的瀏覽器與網站之間的通訊，但惡意網站同樣可以使用 HTTPS。
這和防毒掃描是一樣的嗎？
不是。此工具評估的是可用的域名或網址信號。它不會掃描你的電腦或已下載的檔案有沒有惡意軟件。
我應該否定每一個可疑的反向連結嗎？
不需要。大多數網站不需要否定普通的 unwanted（不需要的）反向連結。Google 的 Disavow 工具旨在應對涉及大量人工或垃圾連結的特定情況，應謹慎使用。
相關工具
免責聲明
可疑域名檢查器僅提供資訊性質的風險與信譽信號。結果取決於檢查時可取得的資訊，可能存在不完整、延遲或不正確的情況。
結果乾淨並不能保證網站安全，在得出最終結論之前，應對警告進行獨立調查。
如果某個網址要求提供密碼、付款詳細資料、下載或其他敏感資訊，而你對其真實性存疑，請在進行下一步前，透過該機構的官方網站或其他可信管道核實該要求。