目录
  1. 快速入门
  2. 界面主要部分
  3. 理解状态信号
  4. 使用免费 VirusTotal API
  5. 重新扫描和重新分析
  6. 误报申诉
  7. 常见工作流程
  8. 获得更好结果的技巧
  9. 故障排除

用户指南

VirusTotal Domain Monitor 帮助您通过官方 VirusTotal API 在浏览器中监控域名信誉。它面向管理域名和网站的用户 — 它不是杀毒软件,也不会阻止网站访问。

快速入门

  1. 从浏览器商店安装扩展程序。
  2. VirusTotal 上创建免费账户。
  3. 从 VirusTotal 复制您的 Public API 密钥。
  4. 打开扩展程序并验证密钥。
  5. 将一个或多个域名添加到监控列表。
  6. 选择监控列表域名的检查频率。

界面主要部分

监控列表

使用监控列表管理您需要长期监控的域名。您可以:

  • 手动添加一个域名
  • 批量添加多个域名
  • 搜索监控列表
  • 运行手动检查
  • 重新分析过期域名
  • 从监控列表中移除域名
  • 为被标记的域名打开申诉工作流程

当前站点

当前站点显示活动标签页的域名。用于查看当前标签页的域名状态、运行手动检查、将域名添加到监控列表或打开 VirusTotal 页面。

当前站点适用于普通网站域名。浏览器内部页面、localhost 和基于 IP 的页面不受支持。

设置

使用设置来保存或更新您的 VirusTotal API 密钥、更改监控列表检查间隔、选择重新扫描策略以及查看每日 API 使用量。

理解状态信号

扩展徽章

扩展图标上的徽章为活动标签页的域名提供快速信号:

徽章含义
安全 — 没有供应商标记该域名
!可疑 — 一个或多个供应商标记为可疑
X恶意 — 一个或多个供应商标记为恶意
?未知或数据过期
...排队中或正在检查

面板卡片

侧面板显示更完整的视图:域名、判定结果、上次检查时间、VirusTotal 统计数据,以及当最新分析过旧时的过期数据提示。

使用免费 VirusTotal API

此扩展程序设计用于免费的 VirusTotal Public API。重要事项:

  • 您使用自己的 API 密钥
  • 免费方案有每日和每分钟限制
  • 扩展程序会分散请求以保持在限制范围内
  • 界面显示每日 API 使用量
  • 使用量计数器在 UTC 午夜重置
  • 暂停模式可让您停止后台活动一小时

批量添加 + 立即检查

如果您选择添加 + 立即检查,扩展程序会将所有域名添加到监控列表,但仅启动有限批次的即时检查。其余域名可以稍后按计划或手动检查。

重新扫描和重新分析

VirusTotal 数据可能会过期。您有两个相关工具:

  • 重新扫描策略 — 告诉扩展程序何时应为旧数据请求新的分析
  • 重新分析 — 针对过期域名的手动操作

重新分析首先请求新的 VirusTotal 分析,然后将后续检查排入队列,以便界面可以获取更新的结果。

误报申诉

当域名被供应商标记时,扩展程序可以帮助您处理误报。申诉抽屉为您提供:

  • 可用时的供应商特定联系链接
  • 可能时的电子邮件快捷方式
  • 现成的申诉模板
  • 可在其他地方完善的 AI 提示
  • 按供应商的状态跟踪器

建议的工作流程

  1. 打开争议域名。
  2. 查看哪些供应商进行了标记。
  3. 使用模板或 AI 提示作为起点。
  4. 提交供应商表单或发送电子邮件。
  5. 将每个供应商标记为已申诉已解决

常见工作流程

监控您的生产域名

将所有重要域名添加到监控列表,让扩展程序按计划重新检查。

审计客户组合

使用批量添加粘贴一组域名或 URL,然后启动有限的即时检查批次。

检查活动标签页中的域名

打开一个网站,查看徽章,然后打开当前站点了解详情。

跟进过期结果

当域名的 VT 数据太旧时使用重新分析。

处理误报

打开申诉抽屉,联系供应商,在不离开扩展程序工作流程的情况下跟踪进度。

获得更好结果的技巧

  • 仅将您真正关心的域名添加到监控列表
  • 如果接近免费 API 限制,请使用更长的间隔
  • 将即时检查保留给当前重要的域名
  • 在低优先级时段使用暂停模式
  • 审查过期域名,而不是假设旧的判定仍然准确

故障排除

徽章为空

可能的原因:页面不是受支持的网络域名、扩展程序已暂停、域名尚未检查,或未配置 API 密钥。

当前站点显示不支持该页面类型

这通常意味着活动标签页是浏览器内部页面、localhost、IP 地址,或 file:data: 等非网页类型。

域名显示未知

尚未获取结果、VirusTotal 没有该域名的有用数据,或您的 API 密钥缺失或无效。

域名显示为过期

扩展程序仍显示上次已知的判定,但最新的 VirusTotal 分析已足够旧,建议您重新分析。

已达到每日限制

等待计数器在 UTC 午夜重置,减少手动检查,或增加监控列表的检查间隔。