TrueURL
TrueURL

Menü

Sprache Deutsch
Design

Kostenloses Redirect-Tool

Kurzlink-Auflöser (URL-Expander)

Fügen Sie einen gekürzten Link ein, um sein echtes Ziel zu sehen, ohne ihn zu öffnen. TrueURL folgt jeder Weiterleitung im Netzwerk von Cloudflare, sodass Ihr Browser den Link nie berührt.

So lösen Sie einen Kurzlink auf

Fügen Sie die Kurz-URL ein und klicken Sie auf „Prüfen“. TrueURL ruft sie aus dem Netzwerk von Cloudflare auf, folgt jeder Weiterleitung – auch den zusätzlichen Tracking-Hops, die viele URL-Kürzer einbauen – und zeigt Ihnen die Ziel-URL. Kopieren Sie das Ziel oder öffnen Sie es, sobald Sie sicher sind, wohin es führt. Das funktioniert mit bit.ly, t.co, tinyurl.com, ow.ly, is.gd, buff.ly, rebrand.ly und markeneigenen Kurz-Domains gleichermaßen.

Auf dem Smartphone tippen Sie den Link in einer E-Mail oder Nachricht nicht an, sondern halten ihn gedrückt und wählen Link kopieren. Fügen Sie ihn dann hier ein.

So erkennen Sie, ob das Ziel sicher ist

Das Auflösen eines Links verrät Ihnen, wohin er führt, aber nicht, ob die Website vertrauenswürdig ist. Prüfen Sie vor dem Öffnen:

  • Die echte Domain: Lesen Sie den Hostnamen (zwischen // und dem nächsten /) von rechts nach links. In https://paypal.com.secure-login.example/signin lautet die Domain secure-login.example, nicht PayPal.
  • Ähnliche Schreibweisen: vertauschte oder zusätzliche Buchstaben, Ziffern statt Buchstaben (paypa1), Buchstabenpaare, die wie ein anderer Buchstabe aussehen (rnicrosoft), und ungewöhnliche Domain-Endungen.
  • Der Weg: Mehrere voneinander unabhängige Domains hintereinander können beim Anzeigen-Tracking normal sein, sind aber auch typisch für betrügerischen Traffic.
  • Was die Seite verlangt: Ein Link aus einer Nachricht sollte nicht auf einer Seite landen, die ein Passwort oder Zahlungsdaten abfragt oder einen unerwarteten Download anbietet.

TrueURL weist außerdem auf Warnsignale hin, die im Ergebnis erkennbar sind, etwa ein Ziel ohne HTTPS, eine IP-Adresse oder einen Punycode-Hostnamen, einen ungewöhnlichen Port oder einen Datei-Download. Öffnen Sie den Link im Zweifel nicht. Sie können die Ziel-URL auch bei einem Reputationsdienst wie Google Safe Browsing nachschlagen.

Was Sie im aufgelösten Ergebnis sehen

  • Die Ziel-URL, oft mit Tracking-Parametern wie utm_source, fbclid oder einer Affiliate-ID. Sie ändern selten etwas an der Seite selbst, und Sie können sie meist entfernen, bevor Sie den Link teilen.
  • Jeden Zwischen-Hop: URL-Kürzer leiten oft über eine eigene Tracking-Domain oder einen zweiten URL-Kürzer weiter, bevor das Ziel erreicht ist.
  • Clientseitige Weiterleitungen: Manche Dienste, darunter t.co, antworten Browsern mit einer HTML-Seite, die per JavaScript oder Meta-Refresh weiterleitet, statt mit einer einfachen HTTP-Weiterleitung. TrueURL erkennt diese Weiterleitungen und kennzeichnet sie.
  • Zwischen- und Challenge-Seiten: Zeigt ein URL-Kürzer vor der Weiterleitung eine Werbung, eine Warnung oder ein CAPTCHA, endet die Kette dort, und TrueURL markiert Seiten, die nach einer Bot-Prüfung aussehen.

Warum ein Kurzlink an verschiedene Ziele führen kann

Manche Linkdienste leiten denselben Kurzlink je nach Land, Gerät oder Tageszeit des Besuchers unterschiedlich weiter, und manche wechseln zwischen mehreren Zielen. TrueURL zeigt den Weg für eine Anfrage aus dem Netzwerk von Cloudflare mit dem User-Agent Ihrer Wahl. Um zu sehen, wohin Smartphone-Nutzer gelangen, wählen Sie in den erweiterten Einstellungen eine Vorlage für iPhone oder Android, oder vergleichen Sie beides gleichzeitig mit dem Tool Mobil- vs. Desktop-Weiterleitung.

Häufige Fragen

Ist es sicher, einen Kurzlink mit TrueURL aufzulösen?

Ja. Der Link wird vom Checker von TrueURL auf den Servern von Cloudflare aufgerufen, nicht von Ihrem Browser. Dadurch wird nichts vom Ziel auf Ihrem Gerät ausgeführt. Sie erhalten nur die URLs, Statuscodes, Header und einige Seitendetails wie den Titel zurück.

Zählt das Auflösen eines Links als Klick?

Möglicherweise. Die Anfrage von TrueURL erreicht den URL-Kürzer genau wie ein Klick, daher kann sie in der Statistik des Link-Inhabers auftauchen, auch wenn viele Dienste automatisierten Traffic herausfiltern. Die Anfrage kommt aus dem Netzwerk von Cloudflare, und TrueURL gibt weder Ihre IP-Adresse noch die Cookies Ihres Browsers weiter.

Warum endet der Link auf einer Login-, Consent- oder „Just a moment“-Seite?

Das Ziel oder der URL-Kürzer verlangt etwas, das eine automatisierte Anfrage nicht liefern kann: eine Anmeldung, eine Cookie-Einwilligung oder eine Bot-Prüfung. TrueURL zeigt die URL dieser Seite und markiert wahrscheinliche Bot-Prüfungen. Die URL selbst verrät das eigentliche Ziel oft in einem Parameter wie continue=, next= oder redirect_uri=.

Was bedeuten utm_ und andere Parameter in der Ziel-URL?

Das sind Tracking-Tags. utm_source, utm_medium und utm_campaign teilen der Webanalyse der Website mit, woher der Klick kam, fbclid und gclid sind Klick-IDs von Facebook und Google Ads, und Parameter wie ref oder aff enthalten oft eine Affiliate-ID.

Kann ich einen Link aus einem QR-Code auflösen?

Ja. Die meisten Smartphone-Kameras zeigen den Link an, wenn sie einen QR-Code erkennen. Kopieren Sie ihn, statt ihn zu öffnen, fügen Sie ihn hier ein und prüfen Sie, wohin er führt. Das lohnt sich besonders bei Codes auf Parkautomaten, Flyern und Aufklebern, denn dort werden besonders gern gefälschte QR-Codes platziert.

Was passiert, wenn ein Kurzlink abgelaufen oder deaktiviert ist?

Der URL-Kürzer antwortet dann meist mit 404 Not Found oder einer eigenen Warnseite statt mit einer Weiterleitung. TrueURL zeigt diese Antwort als letzten Hop, sodass Sie wissen, dass der Link tot ist, bevor Sie ihn teilen.