Softonic

短縮リンクデコーダー

ステップ 1 / 2 結果

短縮リンクは行き先を隠します。それこそがフィッシングやアフィリエイトのクローキングが頼りにしている点です。このデコーダーは連鎖内のすべてのHTTP 30x応答をたどり、各ホップをステータスコードとともに記録し、最終URLを表示するので、訪れるかどうかを判断できます。bit.ly、t.co、tinyurl、is.gd、buff.ly、lnkd.in、その他あらゆるカスタム短縮ドメインのリダイレクターで動作します。

短縮URLをデコードする方法

  1. 1

    短縮リンクを貼り付け

    メッセージ、メール、SNS投稿からURLをコピーして入力欄に貼ります。忘れた場合はhttp://が補われます。

  2. 2

    解決を実行

    デコーダーはリダイレクトに従わずにHEAD/GETリクエストを発行し、すべての301/302/307/308でLocationヘッダーを取得します。

  3. 3

    ホップ一覧を読む

    各行は、アクセスしたURLと返ってきたステータスコードを示します。きれいな短縮サービスは2〜3ホップ、6以上の連鎖は怪しいです。

  4. 4

    最終URLを精査

    クリック前にドメイン、パス、トラッキングパラメータを見てください。最終URLが見慣れなければ開かないでください。

ホップ一覧が教えてくれること

URL短縮サービスはリダイレクトであって、ファイルホストではありません。短縮URLをリクエストすると、サーバーはリダイレクトのステータスと、Locationヘッダーに本当の行き先を返します。連鎖が起きるのは、その行き先自体がまた別の短縮リンクである場合や、最終サイトがトラッキングドメインを経由する場合です。

目にするリダイレクトのステータスコード

コード 意味 意味するもの
301 恒久的に移動 正規のリダイレクト。安全で、短縮サービスは常にここを指してきました。
302 発見 / 一時的 URL短縮サービスで非常によくあります。
307 一時的、メソッド維持 短縮サービスではまれで、認証フローでよく見られます。
308 恒久的、メソッド維持 HTTPメソッドを尊重する最新の短縮サービスが使用します。
200 OK、目標に到達 連鎖の終わり。
404 見つかりません 短縮リンクが無効か、取り消されています。

連鎖の危険信号

  • 5ホップ超。 正規の短縮サービスが2〜3回を超えて連鎖することはまれです。長い連鎖は、たいていアフィリエイトのクローキングやトラッキングの難読化を意味します。
  • punycodeドメインを経由するホップ。 xn--pple-43d.comのようなホスト名は、一部のブラウザでаpple.comと表示され、古典的なホモグラフのトリックです。
  • スキームの混在。 連鎖が途中でhttpsからhttpに落ちると、セッションはもう保護されていません。
  • そっくりドメイン上の最終URL。 linked1n.com、faceb00k.org、paypa1-login.com。

プライバシーに関する注記

短縮リンクのデコードは、あなたのIPからではなく、当社のサーバーからホップごとに1リクエストを発行します。これにより短縮サービス側の分析がクリックをあなたに結び付けるのを防ぎ、怪しいメッセージを調べるときに役立ちます。

よくある質問

HTTPベースの短縮サービスならどれでも。bit.ly、t.co、tinyurl.com、is.gd、goo.glのアーカイブ、lnkd.in、buff.ly、ow.ly、tiny.cc、rebrand.ly、カスタムのブランドドメインを含みます。標準の30xリダイレクトを使うサービスなら解決します。

いいえ。最終の行き先が認証の背後にある場合、対象サイトのセッションクッキーを持たないため、デコーダーはログインページで止まります。

デコーダーはリダイレクトループを避けるため、連鎖を15ホップで打ち切ります。上限に達した場合、一覧の最終URLはおそらくループの一部か、意図的に難読化された連鎖の一部です。

クリック前にリンクの行き先を確認でき、それは戦いの大きな部分です。行き先の悪意あるコンテンツをスキャンするわけではありません。最終ドメインが見慣れない場合は、レピュテーションサービスと併用してください。

URLはこのセッションのリダイレクト検索を発行するためにのみ使われます。ディスクに保存したり、第三者と共有したりすることはありません。

関連ツール

メタディスクリプション長チェッカー

メタディスクリプションの文字数と推定ピクセル幅を測り、編集上の目安やデスクトップ・モバイルのレイアウト例と比較します。

HTTPセキュリティヘッダーチェッカー

HTTPレスポンスヘッダーを貼り付け、HSTS、CSP、クリックジャッキング、MIME、リファラ、クロスオリジン設定をブラウザー内で確認します。

Google SERP シミュレーター

モバイルとデスクトップの文字数上限を使って、Google 風の検索スニペットを概算で確認します。下書きはこのブラウザーセッション内にのみ残ります。

XMLサイトマップ検証ツール

ブラウザ上でサイトマップXMLを解析し、構文エラー、locの欠落、URLの重複、一般的なサイトマップ項目の値を確認します。

Canonicalタグジェネレーター

任意のURLに対して有効なrel=canonical linkタグを生成します。URLの検証と、避けるべきよくあるミスも含みます。

Canonical URLチェッカー

ページのHTMLを貼り付けてrel=canonicalタグを確認：存在するか、有効な絶対URLか、ページURLと一致するか。

このツールは他の言語でも利用できます