Phương pháp & nguồn dữ liệu
Cập nhật lần cuối:
Trang này mô tả Raccoon lấy dữ liệu từ đâu, kết hợp chúng thế nào và những điều công cụ không làm được, để người dùng hiểu đúng mức độ tin cậy của từng kết quả.
Nguồn dữ liệu
| Nguồn | Dùng để |
|---|---|
| WHOIS / RDAP, DNS | Ngày đăng ký, nhà đăng ký tên miền, máy chủ tên miền, địa chỉ IP và nhà cung cấp hạ tầng — xác định nơi cần gửi báo cáo. |
| VirusTotal | Đối chiếu kết luận của nhiều công cụ quét bảo mật về một tên miền hoặc đường dẫn. |
| Google Safe Browsing | Kiểm tra trang có bị Google đánh dấu lừa đảo, mã độc hay không. |
| URLhaus (abuse.ch) | Tra cứu đường dẫn phát tán mã độc đã được cộng đồng ghi nhận. |
| Spamhaus | Kiểm tra tên miền, IP có nằm trong danh sách chặn hay không. |
| urlscan.io | Mở trang trong môi trường cách ly để ghi lại chuyển hướng, biểu mẫu thu thập thông tin và tệp tải về. |
| Kết quả tìm kiếm | Theo dõi trang 1 kết quả tìm kiếm theo từ khoá thương hiệu để phát hiện tên miền lạ. |
| Cloudflare API | Đọc và tạo chuyển hướng, canonical trên chính tài khoản Cloudflare mà người dùng kết nối. |
Một số nguồn chỉ hoạt động khi máy chủ được cấu hình khoá API tương ứng. Khi thiếu, giao diện ghi rõ “chưa cấu hình” thay vì đưa ra kết quả giả định.
Cách đánh giá rủi ro
- Thu thập thông tin từ các nguồn trên cho từng tên miền hoặc đường dẫn.
- Đối chiếu dấu hiệu: tên miền mới đăng ký, tên gần giống thương hiệu, có biểu mẫu đăng nhập, chuyển hướng bất thường, đã bị nguồn khác gắn cờ…
- Chấm điểm mức độ đáng ngờ và hiển thị kèm từng dấu hiệu, để người dùng thấy vì sao một trang bị đánh giá cao hay thấp.
- Người dùng duyệt rồi mới gửi báo cáo. Raccoon không tự động kết tội hay tự gửi báo cáo khi chưa có xác nhận.
Giới hạn cần biết
- Điểm rủi ro là gợi ý, không phải kết luận pháp lý. Trang mới lập có thể chưa có dữ liệu ở bất kỳ nguồn nào.
- Kết quả phụ thuộc vào dữ liệu của bên thứ ba tại thời điểm tra cứu và có thể thay đổi sau đó.
- Quyết định gỡ bỏ thuộc về nhà đăng ký tên miền, nhà cung cấp hosting hoặc nền tảng nhận báo cáo — Raccoon không đảm bảo kết quả gỡ.
- Kiểm tra chuyển hướng và canonical phản ánh những gì máy chủ trả về lúc kiểm tra; bộ nhớ đệm có thể làm thay đổi hiển thị trong vài phút.
Cập nhật phương pháp
Khi thêm hoặc bỏ nguồn dữ liệu, hay thay đổi cách đánh giá, trang này sẽ được cập nhật và ghi lại ngày ở đầu trang. Góp ý về độ chính xác xin gửi về [email protected].