Glacat 怎么拦恶意短链接和钓鱼链接

Glacat 对每一条新创建的短链接实时执行安全检查,并对既有链接每小时重新扫描;判定为钓鱼或恶意的链接会被拒绝创建或自动下架,不需要等待人工处理。

创建当时就检查,不是事后补救

多数短链接服务只在收到举报后才处理问题链接。Glacat 的做法相反:用户按下“生成短链接”的当时,目标网址就必须先通过安全检查才会拿到短码。检查未通过时不会生成任何链接,画面会直接说明被拒绝的原因。

• 启发式规则:阻挡以 IP 地址当域名的链接、网址中夹带账号密码的 userinfo 形式(如 https://user:pass@host)、非标准端口,以及指向其他短链接服务的嵌套跳转(包含 Glacat 自己,避免无限套娃)。
• Google Safe Browsing:比对 Google 维护的钓鱼与恶意软件网址数据库。
• abuse.ch URLhaus:比对社区上报的恶意程序分发网址。

外部情报服务若暂时无法连接,系统采“故障开放”:不因外部服务中断而拒绝正常用户,但启发式规则永远生效。

每小时重新扫描既有链接

网址是会变的 —— 今天正常的页面,明天可能被入侵成钓鱼页。Glacat 每小时运行一次后台调度,分批重新扫描既有的网址型链接。重新扫描判定为恶意的链接会立即停用,原本的短链接从此不再跳转,并在管理后台列入待处理队列。

防滥用:速率限制与账号额度

大量生成钓鱼短链接是常见的攻击模式,因此 Glacat 同时限制创建速度:同一来源 IP(以加盐哈希比对,不保存明文)每小时匿名 20 条、登录 100 条;登录账号另有每日 300 条上限,避免攻击者用“登录后换 IP”绕过限制。匿名创建一律需要通过 Cloudflare Turnstile 人机验证。

自定义短码目前未开放,以避免不法分子抢注品牌名称或看似官方的短码来提高诈骗可信度。

举报与 24 小时下架

若你发现以 glacat.com 开头的链接指向钓鱼、诈骗或违法内容,请寄信至 report@glacat.com 并附上完整短链接。我们承诺在 24 小时内完成处理,涉及性图像或未成年人保护的举报优先处理。所有管理端的下架与删除操作都会写入审核日志,以便必要时配合司法机关举证。