Руководство пользователя
VirusTotal Domain Monitor помогает отслеживать репутацию доменов через официальный VirusTotal API прямо из браузера. Расширение предназначено для тех, кто управляет доменами и сайтами — это не антивирус и оно не блокирует сайты.
Быстрый старт
- Установите расширение из магазина браузера.
- Создайте бесплатный аккаунт на VirusTotal.
- Скопируйте Public API ключ из VirusTotal.
- Откройте расширение и подтвердите ключ.
- Добавьте один или несколько доменов в вотчлист.
- Выберите как часто проверять домены.
Основные части интерфейса
Вотчлист
Вотчлист позволяет управлять доменами для долгосрочного мониторинга. Вы можете:
- Добавить домен вручную
- Массово добавить множество доменов
- Искать по вотчлисту
- Запустить ручную проверку
- Переанализировать устаревшие домены
- Удалить домены из вотчлиста
- Открыть воркфлоу оспаривания для помеченных доменов
Текущий сайт
Текущий сайт показывает домен активной вкладки. Используйте для просмотра статуса, ручной проверки, добавления в вотчлист или перехода на страницу VirusTotal.
Работает с обычными доменами. Внутренние страницы браузера, localhost и IP-адреса не поддерживаются.
Настройки
В настройках можно сохранить или обновить API ключ, изменить интервал проверки, выбрать политику пересканирования, посмотреть дневное использование API.
Сигналы статуса
Бейдж расширения
Бейдж на иконке расширения показывает краткий сигнал для домена активной вкладки:
| Бейдж | Значение |
|---|---|
✓ | Чисто — ни один вендор не пометил домен |
! | Подозрительно — один или более вендоров |
X | Вредоносный — один или более вендоров |
? | Неизвестно или устаревшие данные |
... | В очереди или проверяется |
Карточки панели
Боковая панель показывает полную картину: имя домена, вердикт, время последней проверки, статистику VirusTotal и подсказку об устаревших данных.
Работа с бесплатным VirusTotal API
Расширение спроектировано для бесплатного VirusTotal Public API:
- Вы используете свой собственный API ключ
- Бесплатный тариф имеет дневные и поминутные лимиты
- Расширение распределяет запросы для соблюдения лимитов
- В интерфейсе отображается дневное использование API
- Счётчик сбрасывается в полночь UTC
- Режим паузы останавливает фоновую активность на час
Массовое добавление + Проверить сейчас
При выборе Добавить + проверить сейчас расширение добавляет все домены в вотчлист, но запускает немедленную проверку только для ограниченной партии. Остальные проверяются позже по расписанию.
Пересканирование и переанализ
Данные VirusTotal могут устаревать. Два инструмента:
- Политика пересканирования — когда запрашивать свежий анализ
- Переанализ — ручное действие для устаревшего домена
Переанализ запрашивает свежий анализ, затем ставит повторную проверку в очередь.
Оспаривание ложных срабатываний
Панель оспаривания предоставляет:
- Контактные ссылки вендоров
- Email-ярлык где возможно
- Готовый шаблон оспаривания
- AI-промпт для доработки
- Трекер статуса по каждому вендору
Рекомендуемый воркфлоу
- Откройте оспариваемый домен.
- Посмотрите какие вендоры его пометили.
- Используйте шаблон или AI-промпт.
- Отправьте форму вендора или email.
- Отметьте вендора как Оспорено или Решено.
Типовые сценарии
Мониторинг продакшн-доменов
Добавьте важные домены в вотчлист, расширение перепроверит их по расписанию.
Аудит портфеля клиента
Массовое добавление списка доменов, затем ограниченная немедленная проверка.
Проверка домена в активной вкладке
Откройте сайт, посмотрите на бейдж, откройте Текущий сайт для деталей.
Обновление устаревших результатов
Используйте переанализ когда данные VT слишком стары.
Работа с ложным срабатыванием
Панель оспаривания, связь с вендорами, отслеживание прогресса.
Советы
- Добавляйте только важные домены
- Используйте большие интервалы при приближении к лимиту
- Резервируйте немедленные проверки для приоритетных доменов
- Используйте паузу в периоды низкого приоритета
- Проверяйте устаревшие домены вместо того чтобы полагаться на старые вердикты
Устранение проблем
Бейдж пустой
Страница не является доменом, расширение на паузе, домен не проверялся, или API ключ не настроен.
Тип страницы не поддерживается
Активная вкладка — внутренняя страница, localhost, IP-адрес или file:/data:.
Домен показывает Неизвестно
Результат не получен, VirusTotal не имеет данных, или API ключ невалиден.
Устаревшие данные
Последний вердикт показан, но данные VirusTotal старые — рекомендуется переанализ.
Достигнут дневной лимит
Дождитесь сброса в полночь UTC, сократите проверки или увеличьте интервал вотчлиста.