ห้องปฏิบัติการความปลอดภัย
รุ่นที่ 1 ตรวจเฉพาะโครงสร้างของปลายทาง
ไม่มีการเข้าชม เปิด หรือดึงข้อมูลจากปลายทาง
- รุ่น
- 2026-07-20-v1
- อัปเดต
- กรณีทดสอบ
- 10
สรุป
10/10 ผ่าน
ปกติ
1
ไม่พบสัญญาณเชิงโครงสร้าง แต่ไม่ใช่หลักฐานว่าปลอดภัย.
ระวัง
5
โครงสร้างมีสัญญาณที่ควรตรวจสอบก่อนเปิด.
ถูกบล็อก
3
ปิดการเปิดโดยตรง แต่เนื้อหาที่ถอดรหัสดิบยังแสดงและคัดลอกได้.
ตารางตรวจสอบ
| กรณีทดสอบ | เพย์โหลด | คาดหวัง | ที่พบ | คำเตือน |
|---|---|---|---|---|
| ที่อยู่เว็บ HTTPShttps-clear | https://example.com/docs | ปกติ | ปกติ | ตรวจพบโครงสร้าง HTTPS. |
| ที่อยู่ HTTP ที่ไม่เข้ารหัสhttp-caution | http://example.com/docs | ระวัง | ระวัง | HTTP ไม่มีการเข้ารหัส. |
| โดเมนย่อลิงก์shortener-caution | https://bit.ly/ | ระวัง | ระวัง | ลิงก์สั้นอาจซ่อนปลายทางสุดท้าย. |
| ชื่อโฮสต์ที่มี punycodepunycode-caution | https://xn--e1afmkfd.invalid/ | ระวัง | ระวัง | punycode อาจซ่อนโดเมนที่ดูคล้ายกัน. |
| URL ที่ใช้ IP สาธารณะpublic-ip-caution | https://203.0.113.10/login | ระวัง | ระวัง | IP ไม่ใช้ชื่อโดเมนที่คุ้นเคย. |
| URL ที่มีพารามิเตอร์ติดตามtracking-caution | https://example.com/?utm_source=poster | ระวัง | ระวัง | พบพารามิเตอร์ติดตามในคำค้น. |
| ข้อมูลรับรองที่ฝังใน URLcredentials-blocked | https://user:password@example.invalid/ | ถูกบล็อก | ถูกบล็อก | บล็อกการเปิดเพราะมีข้อมูลผู้ใช้ใน URL. |
| ที่อยู่เครือข่ายส่วนตัวprivate-network-blocked | https://localhost/admin | ถูกบล็อก | ถูกบล็อก | บล็อกเป้าหมายในเครือข่ายส่วนตัวหรือภายใน. |
| เพย์โหลดที่มีอักขระควบคุมcontrol-character-blocked | https://example.invalid/\nnext | ถูกบล็อก | ถูกบล็อก | บล็อกเพย์โหลดที่มีอักขระควบคุม. |
| เจตนาที่ไม่ใช่เว็บnon-web-intent | mailto:hello@example.com | ไม่เกี่ยวข้อง | ไม่เกี่ยวข้อง | นี่ไม่ใช่ปลายทางเว็บ HTTP หรือ HTTPS. |
วิธีการ
- ถอดรหัสเพย์โหลดภายในเครื่อง.
- กฎแบบกำหนดแน่นอนประเมินเฉพาะโครงสร้างปลายทาง.
- ไม่มีคำขอเครือข่ายหรือการตามการเปลี่ยนเส้นทาง.
- ผลลัพธ์เป็นสัญญาณตามกฎ ไม่ใช่คำตัดสินด้านความปลอดภัย.
ข้อจำกัด
- สถานะปกติไม่รับประกันความปลอดภัย.
- การตรวจไม่ประเมินชื่อเสียงหรือเนื้อหาของเว็บไซต์.
- ไม่พบการเปลี่ยนเส้นทางที่ซ่อนหรือเนื้อหาที่เปลี่ยนแปลง.
- ผลลัพธ์ไม่ได้ทดสอบพฤติกรรมของสแกนเนอร์และอุปกรณ์จริง.
ข้อมูลการอ้างอิงห้องปฏิบัติการความปลอดภัย QR
งานวิจัยและข้อมูลเกี่ยวกับการตรวจสอบโครงสร้างปลายทาง QR ในเครื่อง การตรวจสอบโครงสร้างไม่ได้พิสูจน์ว่าปลายทางปลอดภัย
- ผู้เผยแพร่
- QR Code Crafter, Brand Aspect Ltdการจดทะเบียน: 05105266ข้อมูลทางกฎหมาย
- รูปแบบการอ้างอิงที่แนะนำ
- QR Code Crafter. “ตรวจสอบปลายทาง QR.” รุ่น 2026-07-20-v1. Brand Aspect Ltd, 20 กรกฎาคม 2569. https://qrcodecrafter.com/th/qr-code-safety-lab
- การแก้ไข
- โปรดแจ้งข้อผิดพลาดด้านข้อเท็จจริงหรือปัญหาในการทำซ้ำผลของรุ่นนี้ contact@qrcodecrafter.com
ขอบเขตความเข้ากันได้
ขอบเขตความเข้ากันได้
รุ่นนี้ตรวจเฉพาะโครงสร้างปลายทาง และไม่ได้วัดความเข้ากันได้กับอุปกรณ์และสแกนเนอร์จริงแยกต่างหาก.
ความเข้ากันได้ของอุปกรณ์และสแกนเนอร์จริงจะวัดในรุ่นอนาคตที่แยกต่างหาก.
คำถามที่พบบ่อย
- การตรวจเปิดลิงก์ QR หรือไม่?
- ไม่ การตรวจทำในเครื่องและไม่มีการเข้าชมหรือดึงข้อมูลปลายทาง.
- ปกติหมายถึงปลอดภัยหรือไม่?
- ไม่ หมายถึงเพียงไม่พบสัญญาณในกฎโครงสร้างเหล่านี้.
- เกิดอะไรกับเพย์โหลดที่ถูกบล็อก?
- การเปิดโดยตรงถูกปิด แต่เนื้อหาที่ถอดรหัสดิบยังแสดงและคัดลอกได้.