短网址网站对每条短链接安全性的检测方法

短网址站,顾名思义就是把长网址缩短成很短的短链接并提供跳转服务。当用户访问短链接时,短网址站会检索数据库中此条短链接对应的真实网址,并快速跳转到真实的长网址。世界本来就是一片祥和,但是总有一些不法分子利用短链接来隐藏真实网址,然后群发恶意网址进行推广,每天的恶意网址数量惊人,竟然能比正规网址多好几倍。左右一个负责任的短网址站站长,小编一直致力于和恶意网址做斗争。从短网址项目初期,小编每天都要抽出三个小时以上,手工全检数据库中的所有网址,一旦发现不法链接,第一时间删除,绝不妥协。一切本以为就这么简单,可是接下来的问题就更大了。

从2015年后,随着用户的逐渐增多,每天生成的短链接多达几十万甚至几百万条,这么多的链接靠手工全检已经完全不显示了。这个难题一直持续困扰了我很久,然后无意之中,小编发现了安全联盟竟然有一个恶意网址检测的api,小编就再钻研,终于想到了如何自动过滤恶意网址。基本的逻辑很简单,就是每次用户访问一条短链接的时候,短网址程序先从数据库预读取真实网址,然后post真实网址到安全联盟的api,如果api返回的检测值为安全,则自动跳转至真实网址;如果安全联盟的api返回的检测值为危险,则拦截此条短链接,并提示用户注意财产安全谨防钓鱼诈骗。

之后一段时间,小编就再也没有为恶意网址所困扰了。但好景不长,小编发现安全联盟的恶意网址数据库更新非常不及时,数据库中很多恶意网址逍遥法外。这时候小编通过百度找到了腾讯电脑管家的官方工作人员,他们提供了电脑管家的恶意网址检测api给我。说起腾讯的数据,应该是国内最全,更新最及时的恶意网址数据库了,这是因为腾讯拥有数十亿活跃用户,这是任何企业所无法比拟的。自从接入了腾讯的检测api,数据库中的恶意网址数量下降非常多,但也不是能做到100%有效拦截。所以小编有自己建立了一个黑名单,禁止黑名单中的网址进行网址缩短以及跳转服务。终于,小编赢得了这场与恶意网址的战争。这是我认为的一场非常伟大的胜利。

  • 评论列表:
  •  urlc.ltd
     发布于 2017-10-31 21:20:56  回复该评论
  • 我也添加了腾讯电脑管家的恶意网址检测api。

发表评论:

Copyright ft12.com All Rights Reserved.