Outil de redirection gratuit
Vérificateur de liens raccourcis
Collez un lien raccourci pour découvrir sa véritable destination sans l’ouvrir. Ce vérificateur de liens raccourcis (URL expander) suit chaque redirection sur le réseau de Cloudflare : votre navigateur ne touche jamais le lien.
Appuyez sur Entrée pour vérifier
Le réseau edge de Cloudflare valide toujours les certificats : cette option ne permet donc pas de contourner la vérification. Les problèmes de certificat sont signalés dans le résultat.
Envoyé avec la première requête, 16 Ko maximum. Un corps JSON est envoyé en application/json, les autres sous forme de formulaire, sauf si vous définissez un en-tête Content-Type.
De 1 à 50. Les navigateurs s’arrêtent après 20 redirections.
Les sites peuvent rediriger différemment les téléphones, les robots d’exploration et les bots d’aperçu de liens.
Envoyés avec chaque requête de la chaîne.
Aucun en-tête personnalisé.
Saisissez une valeur pour envoyer cet en-tête. Les valeurs d’en-têtes ne sont jamais enregistrées.
Suivre les balises <meta http-equiv="refresh"> et les en-têtes Refresh trouvés dans les pages HTML.
Suivre les redirections simples et inconditionnelles, comme location.href = "…", dans les scripts de la page.
Les paramètres sont mémorisés dans ce navigateur. Les cookies, les valeurs d’en-têtes et le corps de la requête POST ne sont jamais enregistrés.
Comment voir où mène un lien raccourci
Collez l’URL courte et cliquez sur Vérifier. TrueURL l’interroge depuis le réseau de Cloudflare, suit chaque redirection, y compris les sauts de suivi supplémentaires que de nombreux raccourcisseurs ajoutent, et vous affiche l’URL finale. Copiez la destination, ou ouvrez-la lorsque vous savez où elle mène. Cela fonctionne aussi bien pour bit.ly, t.co, tinyurl.com, ow.ly, is.gd, buff.ly et rebrand.ly que pour les domaines courts personnalisés.
Sur un téléphone, appuyez longuement sur le lien dans un e-mail ou un message et choisissez Copier le lien au lieu de toucher le lien, puis collez-le ici.
Comment savoir si la destination est sûre
Déraccourcir un lien vous indique où il mène, pas si le site est digne de confiance. Avant de l’ouvrir, vérifiez :
- Le vrai domaine : lisez le nom d’hôte (entre
//et le/suivant) de droite à gauche. Danshttps://paypal.com.secure-login.example/signin, le domaine estsecure-login.example, et non PayPal. - Les orthographes trompeuses : lettres inversées ou en trop, chiffres à la place de lettres (
paypa1), paires de lettres qui en imitent une autre (rnicrosoft) et extensions de domaine inhabituelles. - Le parcours : plusieurs domaines sans rapport les uns avec les autres peuvent être normaux pour le suivi publicitaire, mais c’est aussi typique du trafic frauduleux.
- Ce que la page demande : un lien reçu par message ne devrait pas aboutir sur une page qui réclame un mot de passe, des informations de paiement ou un téléchargement inattendu.
TrueURL relève aussi les signaux d’alerte qu’il peut détecter dans le résultat, comme une destination qui n’est pas en HTTPS, un nom d’hôte sous forme d’adresse IP ou en punycode, un port inhabituel ou le téléchargement d’un fichier. En cas de doute, ne l’ouvrez pas. Vous pouvez aussi rechercher l’URL finale dans un service de réputation comme Google Safe Browsing.
Ce que vous verrez dans le résultat
- L’URL finale, souvent accompagnée de paramètres de suivi comme
utm_source,fbclidou un identifiant d’affiliation. Ils modifient rarement la page elle-même, et vous pouvez généralement les supprimer avant de partager le lien. - Chaque saut intermédiaire : les raccourcisseurs redirigent souvent via leur propre domaine de suivi ou via un second raccourcisseur avant d’atteindre la destination.
- Les redirections côté client : certains services, dont t.co, répondent aux navigateurs avec une page HTML qui redirige en JavaScript ou par meta refresh au lieu d’une simple redirection HTTP. TrueURL les détecte et les signale comme telles.
- Les pages intermédiaires et de défi : si un raccourcisseur affiche une publicité, un avertissement ou un CAPTCHA avant de rediriger, la chaîne s’arrête là, et TrueURL signale les pages qui ressemblent à une vérification anti-bot.
Pourquoi un lien raccourci peut mener à des endroits différents
Certains services de liens orientent le même lien court différemment selon le pays du visiteur, son appareil ou l’heure de la journée, et certains alternent entre plusieurs destinations. TrueURL affiche le parcours d’une requête envoyée depuis le réseau de Cloudflare avec le User-Agent de votre choix. Pour voir où arrivent les utilisateurs de téléphones, choisissez un préréglage iPhone ou Android dans les Paramètres avancés, ou comparez les deux en même temps avec l’outil Redirections mobile vs ordinateur.
Questions fréquentes
Est-il sûr de déraccourcir un lien avec TrueURL ?
Oui. Le lien est interrogé par le vérificateur de TrueURL sur les serveurs de Cloudflare, et non par votre navigateur : rien de ce que contient la destination ne s’exécute sur votre appareil. Vous ne recevez que les URL, les codes de statut, les en-têtes et quelques informations sur la page, comme son titre.
Déraccourcir un lien compte-t-il comme un clic ?
C’est possible. La requête de TrueURL atteint le raccourcisseur exactement comme le ferait un clic : les statistiques du propriétaire du lien peuvent donc la comptabiliser, même si de nombreux services filtrent le trafic automatisé. La requête provient du réseau de Cloudflare, et TrueURL ne transmet ni votre adresse IP ni les cookies de votre navigateur.
Pourquoi le lien aboutit-il sur une page de connexion, de consentement ou « Just a moment » ?
La destination ou le raccourcisseur demande quelque chose qu’une requête automatisée ne peut pas fournir : une connexion, un choix de consentement aux cookies ou une vérification anti-bot. TrueURL affiche l’URL de cette page et signale les pages de défi anti-bot probables. L’URL elle-même révèle souvent la véritable cible dans un paramètre comme continue=, next= ou redirect_uri=.
Que signifient les paramètres utm_ et autres dans l’URL finale ?
Ce sont des balises de suivi. utm_source, utm_medium et utm_campaign indiquent à l’outil d’analyse d’audience du site d’où vient le clic, fbclid et gclid sont des identifiants de clic de Facebook et de Google Ads, et des paramètres comme ref ou aff contiennent souvent un identifiant d’affiliation.
Puis-je déraccourcir un lien issu d’un QR code ?
Oui. La plupart des appareils photo de téléphone affichent le lien lorsqu’ils reconnaissent un QR code. Copiez-le au lieu de l’ouvrir, collez-le ici et vérifiez où il mène. C’est une bonne habitude pour les codes apposés sur les horodateurs, les prospectus et les autocollants, des emplacements de choix pour les faux QR codes.
Que se passe-t-il si un lien raccourci a expiré ou a été désactivé ?
Le raccourcisseur répond généralement par une erreur 404 Not Found ou par sa propre page d’avertissement au lieu d’une redirection. TrueURL affiche cette réponse comme dernier saut : vous savez ainsi que le lien est mort avant de le partager.