Redirectchecker en URL-expander

Als je op Controleren klikt, gaat de URL naar de checker van TrueURL, die draait op het wereldwijde edge-netwerk van Cloudflare. De checker vraagt de URL op met automatische redirects uitgeschakeld en leest het antwoord. Is dat een redirect, dan leidt hij het volgende adres af uit de Location-header en vraagt hij die URL op, hop voor hop, tot hij uitkomt bij een pagina die niet doorstuurt, een fout, een redirectloop of de limiet van Max. aantal hops.

Je browser bezoekt de gecontroleerde URL nooit, dus je kunt verkorte links, trackinglinks en onbekende links veilig inspecteren. Naast HTTP-redirects met een 3xx-code vindt de checker ook meta-refresh-tags en eenvoudige JavaScript-redirects in HTML-pagina’s en markeert hij die als zodanig, want zulke client-side redirects zie je met commandlinetools snel over het hoofd.

• Eind-URL: waar de link na de laatste hop uitkomt, met de bijbehorende statuscode. Een 200 OK betekent dat de bestemming normaal is geladen.
• Redirectketen: één rij per hop met de URL, de HTTP-methode, de statuscode, de responstijd en de Location waarnaar de hop verwees. Per hop zie je ook alle responseheaders en de namen van de cookies die zijn gezet.
• Waarschuwingen: meldingen bij tijdelijke redirects, downgrades van HTTPS naar HTTP, ketens van meer dan drie redirects, een eind-URL op een ander domein, client-side redirects en pagina’s die op een botcontrole lijken. Een redirectloop, het bereiken van Max. aantal hops of een mislukte hop zie je als uitkomst van de controle.
• Delen, kopiëren en exporteren: kopieer de eind-URL, deel een link die dezelfde URL opnieuw controleert (zonder je Geavanceerde instellingen) of exporteer het resultaat.

Open Geavanceerde instellingen als het standaardverzoek niet volstaat:

• HTTP-methode: GET (de standaard), HEAD, of POST met een body. Volgende hops volgen de regels van browsers: na een POST gaat een 301, 302 of 303 verder als GET, terwijl 307 en 308 de methode en de body behouden. Een antwoord op HEAD heeft geen body, dus meta-refresh- en JavaScript-redirects kun je met HEAD niet detecteren.
• Max. aantal hops: stop na 1 tot 50 redirects. De standaardwaarde van 20 komt overeen met de limiet in Chrome en Firefox.
• Aangepaste user-agent: laat het veld leeg voor een recente desktopversie van Chrome, of kies een voorinstelling zoals Safari op iPhone, Chrome op Android, Googlebot, Bingbot, de linkpreviewbots van Facebook en X, of curl.
• Aangepaste requestheaders en Cookies: reproduceer redirects die afhangen van taal of inlogstatus, bijvoorbeeld met Accept-Language: de of een sessiecookie. Headers waarmee de checker zich zou voordoen als een ander IP-adres van een client, zoals X-Forwarded-For, worden niet verstuurd. Cookies die onderweg in de keten worden gezet, blijven bewaard voor de volgende hops, net als in een browser.
• Client-side redirects: kies of meta-refresh- en JavaScript-redirects worden gevolgd of alleen gemeld.
• SSL-fouten negeren: de edge van Cloudflare valideert certificaten altijd, dus hiermee kun je een ongeldig certificaat niet overslaan. In plaats daarvan wordt het TLS-probleem gemeld bij de hop waar het optreedt.

TrueURL stuurt een schoon verzoek vanuit een datacenter van Cloudflare: zonder browsegeschiedenis, zonder ingelogde sessie en zonder cookies, tenzij je die zelf toevoegt. Standaard doet de checker zich voor als Chrome op desktop en vraagt hij om Engelstalige content (Accept-Language: en-US). Sites die doorsturen op basis van land, taal, apparaat of inlogstatus, kunnen de checker dus ergens anders heen sturen dan jou. Met de instellingen voor user-agent, headers en cookies kun je je eigen situatie nabootsen. Redirects op basis van land hangen af van waar de site het IP-adres van Cloudflare lokaliseert, en dat kun je niet veranderen. Bedenk ook dat je browser nog een oude 301 in de cache kan hebben.

Sommige websites blokkeren automatische verzoeken vanuit datacenters en edge-netwerken, of laten ze eerst een controle doorlopen. Lijkt een response op een botcontrole of challengepagina (zoals “Just a moment...”), dan markeert TrueURL die, omdat de echte bestemming dan achter de challenge verborgen blijft en niet wordt bereikt.

• SEO-specialisten controleren of migraties permanente redirects gebruiken, houden redirectketens kort en ruimen hun sitemaps op.
• Ontwikkelaars en website-eigenaren debuggen redirectloops, regels voor HTTPS en www en het gedrag rond de trailing slash.
• Marketeers testen campagne- en affiliatelinks in bulk voordat ze live gaan.
• Iedereen kan een verkorte link uitpakken om vóór het klikken te zien waar die naartoe gaat.