用户指南
VirusTotal Domain Monitor 帮助您通过官方 VirusTotal API 在浏览器中监控域名信誉。它面向管理域名和网站的用户 — 它不是杀毒软件,也不会阻止网站访问。
快速入门
- 从浏览器商店安装扩展程序。
- 在 VirusTotal 上创建免费账户。
- 从 VirusTotal 复制您的 Public API 密钥。
- 打开扩展程序并验证密钥。
- 将一个或多个域名添加到监控列表。
- 选择监控列表域名的检查频率。
界面主要部分
监控列表
使用监控列表管理您需要长期监控的域名。您可以:
- 手动添加一个域名
- 批量添加多个域名
- 搜索监控列表
- 运行手动检查
- 重新分析过期域名
- 从监控列表中移除域名
- 为被标记的域名打开申诉工作流程
当前站点
当前站点显示活动标签页的域名。用于查看当前标签页的域名状态、运行手动检查、将域名添加到监控列表或打开 VirusTotal 页面。
当前站点适用于普通网站域名。浏览器内部页面、localhost 和基于 IP 的页面不受支持。
设置
使用设置来保存或更新您的 VirusTotal API 密钥、更改监控列表检查间隔、选择重新扫描策略以及查看每日 API 使用量。
理解状态信号
扩展徽章
扩展图标上的徽章为活动标签页的域名提供快速信号:
| 徽章 | 含义 |
|---|---|
✓ | 安全 — 没有供应商标记该域名 |
! | 可疑 — 一个或多个供应商标记为可疑 |
X | 恶意 — 一个或多个供应商标记为恶意 |
? | 未知或数据过期 |
... | 排队中或正在检查 |
面板卡片
侧面板显示更完整的视图:域名、判定结果、上次检查时间、VirusTotal 统计数据,以及当最新分析过旧时的过期数据提示。
使用免费 VirusTotal API
此扩展程序设计用于免费的 VirusTotal Public API。重要事项:
- 您使用自己的 API 密钥
- 免费方案有每日和每分钟限制
- 扩展程序会分散请求以保持在限制范围内
- 界面显示每日 API 使用量
- 使用量计数器在 UTC 午夜重置
- 暂停模式可让您停止后台活动一小时
批量添加 + 立即检查
如果您选择添加 + 立即检查,扩展程序会将所有域名添加到监控列表,但仅启动有限批次的即时检查。其余域名可以稍后按计划或手动检查。
重新扫描和重新分析
VirusTotal 数据可能会过期。您有两个相关工具:
- 重新扫描策略 — 告诉扩展程序何时应为旧数据请求新的分析
- 重新分析 — 针对过期域名的手动操作
重新分析首先请求新的 VirusTotal 分析,然后将后续检查排入队列,以便界面可以获取更新的结果。
误报申诉
当域名被供应商标记时,扩展程序可以帮助您处理误报。申诉抽屉为您提供:
- 可用时的供应商特定联系链接
- 可能时的电子邮件快捷方式
- 现成的申诉模板
- 可在其他地方完善的 AI 提示
- 按供应商的状态跟踪器
建议的工作流程
- 打开争议域名。
- 查看哪些供应商进行了标记。
- 使用模板或 AI 提示作为起点。
- 提交供应商表单或发送电子邮件。
- 将每个供应商标记为已申诉或已解决。
常见工作流程
监控您的生产域名
将所有重要域名添加到监控列表,让扩展程序按计划重新检查。
审计客户组合
使用批量添加粘贴一组域名或 URL,然后启动有限的即时检查批次。
检查活动标签页中的域名
打开一个网站,查看徽章,然后打开当前站点了解详情。
跟进过期结果
当域名的 VT 数据太旧时使用重新分析。
处理误报
打开申诉抽屉,联系供应商,在不离开扩展程序工作流程的情况下跟踪进度。
获得更好结果的技巧
- 仅将您真正关心的域名添加到监控列表
- 如果接近免费 API 限制,请使用更长的间隔
- 将即时检查保留给当前重要的域名
- 在低优先级时段使用暂停模式
- 审查过期域名,而不是假设旧的判定仍然准确
故障排除
徽章为空
可能的原因:页面不是受支持的网络域名、扩展程序已暂停、域名尚未检查,或未配置 API 密钥。
当前站点显示不支持该页面类型
这通常意味着活动标签页是浏览器内部页面、localhost、IP 地址,或 file: 或 data: 等非网页类型。
域名显示未知
尚未获取结果、VirusTotal 没有该域名的有用数据,或您的 API 密钥缺失或无效。
域名显示为过期
扩展程序仍显示上次已知的判定,但最新的 VirusTotal 分析已足够旧,建议您重新分析。
已达到每日限制
等待计数器在 UTC 午夜重置,减少手动检查,或增加监控列表的检查间隔。