0.5.0 alpha6.11.1: Mehrfach-Reputation ohne Google

Alpha6.11.1 verfeinert die in alpha6.11.0 eingeführte stille Prüfung externer Links. Google Safe Browsing wird vollständig entfernt. VirusTotal wird ebenfalls nicht eingesetzt. Als voneinander unabhängige Reputationsquellen sind urlscan.io, URLhaus (abuse.ch), PhishTank (Cisco Talos) und der lokal zwischengespeicherte OpenPhish Community Feed vorgesehen.

Die lokale Prüfung von DNS/IP-Zielen, TLS-Zertifikat und Weiterleitungskette bleibt vorgeschaltet. Ein eindeutiger Phishing-/Malware-Befund eines aktiven Reputationsdienstes reicht für die temporäre Quarantäne. Ist genau ein aktiver Prüfdienst vorübergehend nicht erreichbar, bleibt ein ansonsten unauffälliger Link freigegeben. Sind zwei oder mehr aktive Prüfdienste beim selben Prüflauf nicht erreichbar, wird der Link vorübergehend als nicht ausreichend prüfbar behandelt und später erneut geprüft. Nicht konfigurierte Dienste zählen dabei nicht als Ausfall.

urlscan.io wird ausschließlich gegen vorhandene Scan-/Reputationsdaten abgefragt; RRCF reicht keine neuen öffentlichen urlscan-Scans ein. Der OpenPhish Community Feed wird höchstens alle zwölf Stunden serverseitig geladen und lokal gegen vollständige normalisierte URLs verglichen. Die Benutzer↔Link-Verknüpfung, temporäre Quarantäne und manuelle Dauersperre bleiben unverändert. Datenschutzerklärung und Community-Regeln wurden auf die konkret eingesetzten Prüfdienste und die neue Ausfalllogik angepasst.