2026年07月22日 谷歌域名防红+QQ微信防红+防反诈屏蔽+APK爆毒自己手动检测vs专业检测服务到底哪个更适合你？免费工具自检流程与专业域名安全检测选型全维度对比实操教程

打开谷歌透明度报告页面

浏览器打开 https://transparencyreport.google.com/safe-browsing/search，输入你的完整域名（如 example.com），点击搜索。

用 curl 调用 Safe Browsing API（免费额度：每天10,000次）

先去 Google Cloud Console 申请 Safe Browsing API Key（免费层足够用），然后执行：

curl -X POST "https://safebrowsing.googleapis.com/v4/threatMatches:find?key=YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "client": {"clientId": "333check", "clientVersion": "1.0"},
    "threatInfo": {
      "threatTypes": ["MALWARE","SOCIAL_ENGINEERING","UNWANTED_SOFTWARE","POTENTIALLY_HARMFUL_APPLICATION"],
      "platformTypes": ["ANY_PLATFORM"],
      "threatEntryTypes": ["URL"],
      "threatEntries": [{"url": "https://example.com/"}]
    }
  }'

返回空 {} 说明未命中威胁库，返回内容中有 "threatType" 字段就说明已被标记。

手动访问测试（绕过CDN缓存）

在 Chrome 浏览器地址栏输入 chrome://safe-browsing （仅桌面版），查看本地 Safe Browsing 数据库状态。更直接的做法：关闭Chrome的「安全浏览」功能（设置→隐私与安全→安全→选择「不保护」），然后直接访问你的域名——如果Chrome弹出红色全屏警告，说明已被实时标记。

用微信内置浏览器 UA 发起 curl 请求

curl -s -o /dev/null -w "HTTP %{http_code}\nRedirect: %{redirect_url}\n" \
  -H "User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.50" \
  -L "https://your-domain.com"

如果 HTTP 状态码是 301/302 跳转到 weixin110.qq.com 或返回 http_code=0（连接被重置），说明微信已拦截。

用腾讯URL安全中心查询

访问 https://urlsec.qq.com/，输入域名查询。这个工具能看到腾讯安全云库对该域名的信誉标记——

# 也可以用他们的公开API（非官方但可用）
curl "https://cgi.urlsec.qq.com/index.php?m=url&a=validUrl&url=https://your-domain.com"

对三大运营商DNS逐一dig

# 电信 DNS
dig @114.114.114.114 your-domain.com +short

# 联通 DNS
dig @123.123.123.123 your-domain.com +short

# 移动 DNS
dig @211.137.130.3 your-domain.com +short

# 阿里 DNS (对照)
dig @223.5.5.5 your-domain.com +short

# 百度 DNS (对照)
dig @180.76.76.76 your-domain.com +short

如果某个运营商的DNS返回 127.0.0.1 或跳转到反诈提示页面的IP，说明该运营商已对你的域名进行DNS劫持。

用在线多地ping工具做补充

访问 https://www.itdog.cn/ping/ 或 https://ping.chinaz.com/，查看全国不同节点的解析结果是否一致。如果某些节点返回反诈中心IP但其他节点正常，说明是地区性阻断。

Virustotal 扫描APK下载链接

# 用Virustotal API扫描URL（不是扫文件，是扫下载链接）
curl -X POST "https://www.virustotal.com/api/v3/urls" \
  -H "x-apikey: YOUR_VT_API_KEY" \
  -d "url=https://your-domain.com/download/app.apk"

拿到分析ID后再查询结果，看有多少引擎命中。免费API限额：每天500次查询。

上传到腾讯哈勃/华为应用市场开发者后台

腾讯哈勃分析平台（https://habo.qq.com/）可以免费提交APK做静态分析，它的特征库更贴近微信/QQ的检测逻辑。华为应用市场开发者后台即使你不上架，也可以提交APK做安全扫描。