URLレピュテーション — 使用方法とチェック結果の解釈
OpenTrojanのURLレピュテーションチェッカーを使用してURLを正規化し、そのドメインを脅威インテリジェンスの記録と照合し、ヒットを責任を持って評価する方法。
クイックアンサー
URLレピュテーションはURLを正規化し、そのドメインを記録された脅威インテリジェンスと照合します。ヒットは補強となる証拠であり、完全なURLの文脈と併せて評価すべきもので、フィッシングの証明ではありません。
定義
URLレピュテーションはURLを正規化し、そのドメインを既知の脅威インテリジェンスの記録と比較します。
概要
URLレピュテーション（/tools/url/）はURLを受け取り、正規化してドメインを抽出し、そのドメインを記録された脅威インテリジェンスと照合します。
使用方法
/tools/url/を開きます。- 完全なURL（スキームとパスを含む）を貼り付けます。
- ホストドメインのレピュテーション結果を確認します。
解釈
- ドメインが記録に存在 — そのドメインが悪性・悪用行為と結び付けられたことがあることを示す補強シグナルです。意味のある情報として扱いつつ、完全なURL（新しさ、類似ドメイン、リダイレクト）と併せて評価してください。
- 記録なし — 既知の関連性はありません。正当だが新しいドメインも、悪性だがまだ見つかっていないドメインも「記録なし」に見えます。
制限事項
- レピュテーションはドメインレベルで、記録の新しさに依存します。報告された事実を反映するものであり、リアルタイムの判定ではありません。
- ドメインが1回クリーンと判定されたからといってURLが安全なわけではありません。パス・クエリ・リダイレクトに難読化がないか検査してください。
プライバシー
URLは正規化・照合のためにAPIに送信されます。ブラウザの履歴には残らず、ルックアップ以外で生の入力として記録されることもなく、プラットフォームのアナリティクス方針に従います。
次のステップ
- まずURL構造をローカルで解析する → URLアナライザーガイド。
- 完全なトリアージでシグナルを評価する → 悪性URL分析プレイブック。