Softonic

Декодер укорочителя ссылок

Шаг 1 / 2 Результаты
Декодировать

Короткие ссылки скрывают свой адрес, именно на этом основаны фишинговые атаки и кампании маскировки партнёрских ссылок. Данный декодер анализирует каждый ответ типа HTTP 30x в цепочке перенаправлений, фиксирует каждый этап с соответствующим кодом состояния и отображает конечный URL, позволяя пользователю принять решение о посещении страницы. Он работает с такими доменами, как bit.ly, t.co, tinyurl, is.gd, buff.ly, lnkd.in, а также со всеми специализированными редиректорами для коротких доменов.

Как расшифровать короткую URL-адресацию

  1. 1

    Вставьте короткий ссылку

    Копируйте URL из сообщения, электронного письма или социальной публикации и вставьте его в поле для ввода. Если вы его забыли, автоматически добавляется префикс http://.

  2. 2

    Запустите процесс решения проблемы.

    Декодер отправляет запрос HEAD/GET без выполнения перенаправлений и фиксирует заголовок Location при каждом ответе типа 301, 302, 307 или 308.

  3. 3

    Прочитайте список хопов

    Каждая строка отображает полученный URL и код состояния, возвращённый сервером. Чистый укорочитель указывает на 2–3 хопа; цепочка из 6 и более хопов вызывает подозрения.

  4. 4

    Проверьте конечный URL

    Перед нажатием проверьте домен, путь и параметры отслеживания. Если окончательный URL кажется необычным, не открывайте его.

Что показывает список хопов

Удалитель URL, это перенаправление, а не хостинг файлов. При запросе короткого URL сервер возвращает ответ с указанием статуса перенаправления и фактической адресации в заголовке Location. Проблемы возникают, если указанная адресация сама представляет собой другой короткий ссылочный адрес или если конечный сайт проходит через домены отслеживания.

Ссылка на коды статуса, которые вы увидите

Код Значение Что это означает
301 Перемещено навсегда Редирекция от Canonical. Безопасно: ссылка всегда направлялась именно сюда.
302 Найдено / временно Очень распространено для укорочителей URL.
307 Временный, безопасен для методов Редко встречается в укорочителях; часто, в потоках авторизации.
308 Постоянный, безопасен для использования с методами Используется современными укорочителями, совместимыми с HTTP-методами.
200 Готово, достигнута цель Конец цепочки.
404 Не найдено Краткий ссылка недоступна или отменена.

Критические признаки в цепочке

– Более пяти переходов между этапами обработки. Надёжные упрощённые схемы редко используют более двух–трёх переходов; длинные цепочки, как правило, свидетельствуют о использовании механизмов маскировки аффилированных ссылок или затруднения отслеживания их местоположения. – Пропускает домены в формате punycode. Имена хостов вроде xn--pple-43d.com в некоторых браузерах отображаются как аpple.com, это классический пример гомографического обмана. – Комбинированные схемы: если протокол перехода из https в http прерывается на полпути, сессия больше не защищается. – Окончательный URL на домене, схожем с исходным: linked1n.com, faceb00k.org, paypa1-login.com.

Примечание о конфиденциальности

При декодировании короткого ссылки с сервера отправляется по одному запросу на каждый этап передачи, не от вашего IP-адреса. Это предотвращает связывание клика с вами со стороны сервиса укорочения ссылок, что особенно полезно при расследовании подозрительного сообщения.

Часто задаваемые вопросы

Любой сервис сокращения URL на основе протокола HTTP: в их число входят bit.ly, t.co, tinyurl.com, is.gd, архивы goo.gl, lnkd.in, buff.ly, ow.ly, tiny.cc, rebrand.ly, а также пользовательские брендированные домены. Если сервис использует стандартные перенаправления типа 30x, он будет успешно распознан.

Нет. Если конечная цель находится после этапа аутентификации, декодер останавливается на странице входа, поскольку у него отсутствуют сессионные коеки для целевого сайта.

Декодер ограничивает длину цепочки 15 хопами для предотвращения замкнутых циклов перенаправления. Если достигается этот лимит, последний URL в списке, скорее всего, является частью цикла или целесообразно замутнённой цепочки.

Это помогает видеть, куда ведёт ссылка до её нажатия, это важный аспект эффективного использования ссылок. Система не сканирует целевую страницу на наличие вредоносного контента; при необходимости рекомендуется использовать сервис оценки репутации, особенно если конечный домен кажется неизвестным.

URL используется исключительно для выполнения запросов на перенаправление в рамках данной сессии; он не сохраняется на диске и не передаётся третьим сторонам.

Сопутствующие инструменты

Генератор карты сайта

Вставьте список URL и создайте корректную карту сайта XML с changefreq, priority и необязательным lastmod, готовую к сохранению и отправке в Search Console.

Предпросмотр сниппета SERP по URL

Вставьте URL и посмотрите, как его заголовок, метаописание и канонический URL выглядят вживую в виде сниппета Google. Берётся прямо со страницы, без ручного копирования.

Проверка смешанного контента

Просканируйте любую страницу на HTTPS в поисках небезопасных HTTP-ресурсов, которые вызывают предупреждения о смешанном контенте и ломают значок замка в браузере.

Предпросмотр сниппета (SERP)

Посмотрите, как результат поиска Google выглядит до публикации. Счётчики символов в реальном времени предупреждают о слишком длинных заголовках и метаописаниях, а сниппет в стиле Google показывает вид вашего результата.

Валидатор разметки Schema

Вставьте блок JSON-LD и мгновенно проверьте, что он корректно разбирается и содержит основные ключи Schema.org: @context, @type и поле name или headline, прежде чем публиковать его.

Анализатор заголовков безопасности

Вставьте свои заголовки HTTP-ответа и получите приоритизированные советы по заголовкам безопасности, которые важны: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, Referrer-Policy и другим.

Инструмент доступен на других языках