فاحص أمان الروابط

كيف تعرف أن رابطاً آمن قبل أن تفتحه؟

يمكن الحكم على الرابط قبل فتحه بنوعين من الأدلة: ما يكشفه العنوان نفسه — النطاق المسجّل، والحروف المشابهة، واسم علامة تجارية مستعار، وخدمة اختصار، وملف تنفيذي متنكّر — وما إذا كانت خدمة سمعة مثل Google Web Risk أو URLhaus تُدرجه مسبقاً. ولا أحدهما دليل قاطع: فقواعد النص تفوتها نطاقات تصيّد جديدة بأسماء عادية، والقوائم السوداء تتأخر عن الحملات الحديثة، لذا تخفّض النتيجة السليمة الخطر ولا تُلغيه.

ملاحظة أمنية: قد يجتاز الرابط كل الفحوص ويقود مع ذلك إلى صفحة ضارة. لا تُدخل كلمة مرور أو رمز تحقق أو بيانات بطاقة في صفحة وصلت إليها من رابط غير متوقَّع — افتح الخدمة بكتابة عنوانها بنفسك أو من تطبيقها الرسمي.

كيفية استخدام فاحص أمان الروابط

1. الصق الرابط كما وصلك تماماً: انقر عليه بزر الفأرة الأيمن وانسخ عنوان الرابط، لا النص الظاهر.
2. أبقِ خيار «تشغيل فحص السمعة على الخادم أيضاً» مفعّلاً لسؤال الخدمات المضبوطة، أو ألغِه ليبقى الفحص كله في متصفحك.
3. اضغط «افحص الرابط» واقرأ أولاً النطاق المسجّل تحت «كيف يُقرأ الرابط» — فهو الموقع الذي سيفتحه الرابط فعلاً.
4. راجع علامات التحذير من الأعلى، ثم اتّبع قسم «ما الخطوة التالية» قبل أن تفتح أي شيء.

مزايا فاحص أمان الروابط

• يقرأ الرابط كما يقرؤه المتصفح: العناوين بلا بروتوكول، وصيغة host:port، والنص الواقع قبل علامة @، والنطاقات المكتوبة بغير اللاتينية
• ينبّه إلى اسم علامة تجارية داخل نطاق غيرها، وإلى نطاق العلامة الحقيقي حين يُستعمل نطاقاً فرعياً، وإلى الحروف المشابهة (السيريلية واليونانية) والأخطاء الإملائية المقصودة في أسماء العلامات المعروفة
• يرصد خدمات اختصار الروابط، ومنصات الاستضافة المجانية والأنفاق المؤقتة، والامتدادات الرخيصة الكثيرة الإساءة، وعناوين IP الصريحة، والمنافذ المذكورة صراحةً
• يكشف الملفات التنفيذية المتنكّرة مثل ‎.pdf.exe، ومعاملات إعادة التوجيه إلى نطاق آخر، وكلمات المرور أو الرموز داخل سلسلة الاستعلام
• فحص سمعة اختياري لدى Google Web Risk وabuse.ch URLhaus عند ضبط مفاتيحهما على الخادم — وعبارة «غير مُعدّ» واضحة حين لا تكون مضبوطة
• كل علامة مشروحة بلغة بسيطة مع درجة خطورتها، وأوزان التقييم وحدوده منشورة في هذه الصفحة

المدخلات والمخرجات

المدخلات

• الرابط المراد فحصه — أي عنوان كما وصلك: مع http(s)://‎ أو بدونه، بمسار واستعلام، أو بنطاق دولي، أو رابط javascript:‎ أو data:‎. حتى 8,192 حرفاً للقواعد، ويقبل فحص السمعة حتى 2,048 حرفاً.
• تشغيل فحص السمعة على الخادم أيضاً — مفعّل افتراضياً، وألغِه ليبقى الفحص كله في متصفحك.

المخرجات

• النتيجة — درجة القواعد من 100 مع قراءتها، وعدد علامات التحذير وعدد العالية الخطورة منها، وعدد خدمات السمعة التي سُئلت.
• فحص السمعة — لكل خدمة: غير مُعدّة، أو سُئلت ولم تُجب، أو أدرجت الرابط على أنه غير آمن (مع نوع التهديد)، أو لم تُدرجه.
• علامات التحذير — كل علامة بدرجة خطورتها وسببها بلغة بسيطة، الأقوى أولاً.
• كيف يُقرأ الرابط — البروتوكول، والمضيف كما كُتب وبحروفه الأصلية، والنطاق المسجّل التقديري، واللاحقة، والنطاقات الفرعية، والمنفذ، والمسار، والاستعلام، والرابط بصيغته الموحّدة.
• ما الخطوة التالية — نصائح قصيرة تناسب النتيجة.

مثال على فاحص أمان الروابط

http://paypal.com.secure-login.example.top/signin

Heuristic score: 100/100 — Dangerous-looking · 7 warning signs, 2 high
Registered domain: example.top
High — "paypal" in somebody else's domain
High — "paypal.com" is only a subdomain here
Medium — .top domain
Medium — Credential words: signin
Low — Plain HTTP · 3 subdomain levels · Credential words in the host: login, secure
Reputation services asked: 0/2 — not configured on this server (heuristics only)

كيف تقرأ نتائج فاحص أمان الروابط

اقرأ النطاق المسجّل أولاً، فهو الموقع الذي ستصل إليه فعلاً، وكل ما على يساره اختاره من سجّل النطاق؛ فالعنوان paypal.com.secure-login.example.top يتبع example.top لا PayPal.

الدرجة 0–19 تعني «يبدو آمناً»: لا علامة قوية في النص. و20–54 تعني «مريب»: عدة علامات أو علامة قوية واحدة. و55–100 تعني «يبدو خطراً»: علامات قوية متراكمة مثل علامة تجارية مستعارة على نطاق رخيص أو حرف مشابه.

إدراج الرابط لدى خدمة سمعة يرجح على القواعد، فتعامل معه على أنه غير آمن. أما «غير مُدرج» فتعني فقط أن الخدمة لا تملك سجلاً له لحظة الفحص؛ فصفحات التصيّد تعيش ساعات قبل أن تعرفها أي قائمة.

عبارتا «غير مُعدّ على هذا الخادم» و«سُئلت ولم تُجب» تعنيان أن فحص السمعة لم يحدث، وأن النتيجة قائمة على نص الرابط وحده، وتقول ذلك صراحةً.

متى تستخدم فاحص أمان الروابط

• البتّ في فتح رابط وصل في بريد أو رسالة نصية أو محادثة لم تكن تتوقعها.
• فرز رابط أبلغ عنه زميل بأنه مريب قبل تصعيده إلى فريق الأمن.
• مراجعة الروابط في حملاتك ورسائل الإشعار الخاصة بك بحثاً عن أنماط لا يثق بها القرّاء ومرشّحات البريد المزعج: الروابط المختصرة وhttp غير المشفّر ومعاملات التتبّع الطويلة.
• تعريف الموظفين في برامج التوعية بشكل العنوان الذي يستعير علامة تجارية أو يحاكيها، مع سبب كل علامة.

استكشاف الأخطاء وإصلاحها

• «النص لا يبدو عنوان ويب» — الكلمة المفردة لا نقطة فيها. الصق العنوان كاملاً، مثل example.com/page.
• «يحتوي الرابط على مسافات أو علامات اقتباس» — انسخ الرابط نفسه (زر الفأرة الأيمن ← نسخ عنوان الرابط)، لا الجملة المحيطة به.
• يظهر في فحص السمعة تجاوز الحد أو انشغال الخدمة أو انتهاء المهلة — القواعد عملت مع ذلك. انتظر دقيقة وأعد المحاولة، أو ألغِ فحص السمعة.
• الرابط المختصر لا يُظهر إلا نطاق خدمة الاختصار — فُكّ اختصاره أولاً بأداة تتبّع إعادة التوجيه دون أن تفتحه في متصفحك، ثم افحص الوجهة التي يؤدي إليها.

الأسئلة الشائعة حول فاحص أمان الروابط

ملاحظات تقنية

يُحلَّل الرابط كما تحلّله المتصفحات (معيار WHATWG URL وصياغة RFC 3986): العنوان الخالي من البروتوكول يُقرأ على أنه http://، والنص قبل علامة @ هو بيانات مستخدم يتجاهلها المتصفح، والنطاق الدولي يُعرض بحروفه الأصلية وبصيغته اللاتينية xn--‎ (IDNA 2008 في RFC 5891، وترميز Punycode في RFC 3492).

لكل علامة وزن ثابت — عالية 35 ومتوسطة 20 ومنخفضة 10 ومعلوماتية 0 — والنتيجة مجموعها بحدٍّ أقصى 100. تُقرأ 20 فأكثر «مريباً» و55 فأكثر «يبدو خطراً». ولا يُحتسب الخطأ الإملائي في اسم علامة بوزنه الكامل إلا إذا أيّدته علامة أخرى، لأن كلمات عادية كثيرة تبعد حرفاً واحداً عن اسم علامة تجارية.

يُقدَّر النطاق المسجّل بقائمة مدمجة من اللواحق القُطرية الشائعة ذات المقطعين (com.sa وco.uk وco.in …) ومنصات الاستضافة (github.io وpages.dev وamazonaws.com …)، لا بقائمة اللواحق العامة كاملةً. وعلى منصات الاستضافة يُعدّ الاسم الواقع قبل المنصة اختيار الناشر، فلا يُعفى اسم علامة تجارية هناك بسبب اسم المنصة.

يسأل فحص السمعة خدمة Google Web Risk (‏uris:search لفئات MALWARE وSOCIAL_ENGINEERING وUNWANTED_SOFTWARE) وخدمة URLhaus بالرابط بعد توحيد صيغته. وتُعرض نتيجة Web Risk الإيجابية مع إشعار Google الاستشاري كما تشترط شروطها.

الحدود ومنهجية القياس

لا تُجلب الصفحة التي يشير إليها الرابط أبداً، فلا يمكن رؤية نموذج مقنع على نطاق عادي المظهر، ولا موقع سليم تعرّض للاختراق، ولا صفحة تتغير بعد الفحص.

قائمة العلامات التجارية قصيرة ومقصودة: الأسماء العالمية الأكثر انتحالاً، إضافة إلى بنوك وبوابات سعودية وهندية. ولا يُكشف انتحال أي اسم آخر إلا عبر العلامات العامة.

إذا لم يكن على الخادم مفتاح لخدمة سمعة فلا تُستشار أي قائمة. وإن وُجد، فعبارة «غير مُدرج» تخص تلك القائمة في تلك اللحظة فقط.

تقدير النطاق المسجّل يستخدم قائمة لواحق مدمجة لا قائمة اللواحق العامة الكاملة، فقد تُقسَّم لاحقة نادرة متعددة المقاطع بطريقة مختلفة.

الأمان والخصوصية

تعمل القواعد في متصفحك. وعند تفعيل فحص السمعة يذهب نص الرابط إلى خادم متقن ومنه إلى الخدمات المضبوطة (Google Web Risk وabuse.ch URLhaus)؛ لا يخزّن متقن شيئاً، ولتلك الخدمات سياساتها الخاصة. وإن حمل الرابط اسم مستخدم أو كلمة مرور قبل علامة @ فلا يُرسَلان في الفحص. وقد تحمل الروابط أيضاً رموزاً أو معرّفات شخصية في المسار أو الاستعلام — احذفها أو ألغِ فحص السمعة قبل فحص رابط مأخوذ من رسالة خاصة.

المراجع

• RFC 3986: Uniform Resource Identifier (URI): Generic SyntaxIETF · 2005أجزاء URI (النظام والسلطة والمسار والاستعلام والجزء) والمحارف المحجوزة والترميز بالنسبة المئوية.
• URL StandardWHATWGكيف تحلّل المتصفحات عناوين URL فعلياً وتسلسلها وترمّزها، بما فيها application/x-www-form-urlencoded.
• OWASP Cheat Sheet Series: Unvalidated Redirects and ForwardsOWASP Foundationإعادة التوجيه المفتوحة: لماذا يجب ألا تأتي وجهة إعادة التوجيه من مدخلات المستخدم، والدفاعات — ربط المعرّفات بالروابط في الخادم، وقوائم السماح، وصفحات التأكيد.