Softonic

Декодер укорочителя ссылок

Шаг 1 / 2 Результаты

Короткие ссылки скрывают свой адрес, именно на этом основаны фишинговые атаки и кампании маскировки партнёрских ссылок. Данный декодер анализирует каждый ответ типа HTTP 30x в цепочке перенаправлений, фиксирует каждый этап с соответствующим кодом состояния и отображает конечный URL, позволяя пользователю принять решение о посещении страницы. Он работает с такими доменами, как bit.ly, t.co, tinyurl, is.gd, buff.ly, lnkd.in, а также со всеми специализированными редиректорами для коротких доменов.

Как расшифровать короткую URL-адресацию

  1. 1

    Вставьте короткий ссылку

    Копируйте URL из сообщения, электронного письма или социальной публикации и вставьте его в поле для ввода. Если вы его забыли, автоматически добавляется префикс http://.

  2. 2

    Запустите процесс решения проблемы.

    Декодер отправляет запрос HEAD/GET без выполнения перенаправлений и фиксирует заголовок Location при каждом ответе типа 301, 302, 307 или 308.

  3. 3

    Прочитайте список хопов

    Каждая строка отображает полученный URL и код состояния, возвращённый сервером. Чистый укорочитель указывает на 2–3 хопа; цепочка из 6 и более хопов вызывает подозрения.

  4. 4

    Проверьте конечный URL

    Перед нажатием проверьте домен, путь и параметры отслеживания. Если окончательный URL кажется необычным, не открывайте его.

Что показывает список хопов

Удалитель URL, это перенаправление, а не хостинг файлов. При запросе короткого URL сервер возвращает ответ с указанием статуса перенаправления и фактической адресации в заголовке Location. Проблемы возникают, если указанная адресация сама представляет собой другой короткий ссылочный адрес или если конечный сайт проходит через домены отслеживания.

Ссылка на коды статуса, которые вы увидите

Код Значение Что это означает
301 Перемещено навсегда Редирекция от Canonical. Безопасно: ссылка всегда направлялась именно сюда.
302 Найдено / временно Очень распространено для укорочителей URL.
307 Временный, безопасен для методов Редко встречается в укорочителях; часто, в потоках авторизации.
308 Постоянный, безопасен для использования с методами Используется современными укорочителями, совместимыми с HTTP-методами.
200 Готово, достигнута цель Конец цепочки.
404 Не найдено Краткий ссылка недоступна или отменена.

Критические признаки в цепочке

– Более пяти переходов между этапами обработки. Надёжные упрощённые схемы редко используют более двух–трёх переходов; длинные цепочки, как правило, свидетельствуют о использовании механизмов маскировки аффилированных ссылок или затруднения отслеживания их местоположения. – Пропускает домены в формате punycode. Имена хостов вроде xn--pple-43d.com в некоторых браузерах отображаются как аpple.com, это классический пример гомографического обмана. – Комбинированные схемы: если протокол перехода из https в http прерывается на полпути, сессия больше не защищается. – Окончательный URL на домене, схожем с исходным: linked1n.com, faceb00k.org, paypa1-login.com.

Примечание о конфиденциальности

При декодировании короткого ссылки с сервера отправляется по одному запросу на каждый этап передачи, не от вашего IP-адреса. Это предотвращает связывание клика с вами со стороны сервиса укорочения ссылок, что особенно полезно при расследовании подозрительного сообщения.

Часто задаваемые вопросы

Любой сервис сокращения URL на основе протокола HTTP: в их число входят bit.ly, t.co, tinyurl.com, is.gd, архивы goo.gl, lnkd.in, buff.ly, ow.ly, tiny.cc, rebrand.ly, а также пользовательские брендированные домены. Если сервис использует стандартные перенаправления типа 30x, он будет успешно распознан.

Нет. Если конечная цель находится после этапа аутентификации, декодер останавливается на странице входа, поскольку у него отсутствуют сессионные коеки для целевого сайта.

Декодер ограничивает длину цепочки 15 хопами для предотвращения замкнутых циклов перенаправления. Если достигается этот лимит, последний URL в списке, скорее всего, является частью цикла или целесообразно замутнённой цепочки.

Это помогает видеть, куда ведёт ссылка до её нажатия, это важный аспект эффективного использования ссылок. Система не сканирует целевую страницу на наличие вредоносного контента; при необходимости рекомендуется использовать сервис оценки репутации, особенно если конечный домен кажется неизвестным.

URL используется исключительно для выполнения запросов на перенаправление в рамках данной сессии; он не сохраняется на диске и не передаётся третьим сторонам.

Сопутствующие инструменты

Проверка длины мета-описания

Измерьте мета-описание в символах и расчётных пикселях, сравните редакционные ориентиры и макеты для компьютера и телефона.

Инструмент проверки заголовков безопасности HTTP

Вставьте HTTP-заголовки ответа и локально проверьте HSTS, CSP, clickjacking, MIME, referrer и политики cross-origin.

Канонический генератор тегов

Создайте действительный тег ссылки rel=canonical для любого URL. Включает проверку URL и типичные ошибки, которых следует избегать.

Валидатор XML-карты сайта

Проверьте XML-карту сайта в браузере: ошибки разбора, отсутствующие адреса, повторы URL и распространённые значения полей.

Инструмент для извлечения внешних ссылок

Вставьте сырой HTML-код, при желании укажите базовый URL и получите чистый список без дубликатов всех внешних ссылок http/https в коде для проверки ссылок и анализа SEO.

Симулятор выдачи Google

Посмотрите приблизительный сниппет в стиле Google с лимитами символов для телефона и компьютера. Черновик остаётся в текущем сеансе браузера.

Инструмент доступен на других языках