免费重定向工具
短链接还原
粘贴短链接,无需打开即可看到它的真实目标地址。TrueURL 在 Cloudflare 网络上跟踪每一次重定向,浏览器完全不会接触该链接。
按 Enter 开始检测
Cloudflare 边缘网络始终会验证证书,因此该选项无法跳过证书验证。证书问题会在检测结果中报告。
随第一个请求发送,最大 16 KB。除非设置了 Content-Type 请求头,否则 JSON 请求体以 application/json 发送,其他内容以表单形式发送。
可设为 1~50。浏览器会在 20 跳后停止。
网站可能会把手机、搜索引擎爬虫和链接预览爬虫重定向到不同的地址。
随重定向链中的每个请求一起发送。
未添加自定义请求头。
填写值后才会发送此请求头。请求头的值不会保存。
跟踪 HTML 页面中的 <meta http-equiv="refresh"> 标签和 Refresh 响应头。
跟踪页面脚本中简单、无条件的重定向,例如 location.href = "…"。
设置会保存在此浏览器中,但 Cookie、请求头的值和 POST 请求体始终不会保存。
如何还原短链接
粘贴短链接并点击“检测”。TrueURL 会从 Cloudflare 网络请求该链接,跟踪每一次重定向(包括许多短链接服务额外添加的跟踪中转环节),并显示最终 URL。可以复制目标地址,或者在确认去向没有问题后再打开它。这一方法同样适用于 bit.ly、t.co、tinyurl.com、ow.ly、is.gd、buff.ly、rebrand.ly 和品牌自有短域名。
在手机上,不要直接点按邮件或消息中的链接,而是长按链接并选择复制链接,然后粘贴到这里。
如何判断目标网站是否安全
还原链接只能告诉您它通向哪里,而不能说明该网站是否可信。打开之前,请留意以下几点:
- 真实域名:从右往左读主机名(
//和下一个/之间的部分)。在https://paypal.com.secure-login.example/signin中,域名是secure-login.example,而不是 PayPal。 - 形近拼写:字母调换或多出字母、用数字代替字母(
paypa1)、看起来像另一个字母的字母组合(rnicrosoft),以及不常见的域名后缀。 - 重定向路径:一连串互不相关的域名在广告跟踪中可能很正常,但也是诈骗流量的典型特征。
- 页面想要什么:从消息中打开的链接,不应该落到要求输入密码、支付信息或意外下载文件的页面上。
TrueURL 还会指出它在结果中发现的警示信号,例如目标地址不是 HTTPS、主机名是 IP 地址或 punycode、使用了不常见的端口,或者是文件下载。如有疑问,就不要打开。也可以在 Google 安全浏览等信誉查询服务中查询最终 URL。
还原结果中会显示什么
- 最终 URL,通常带有
utm_source、fbclid或联盟推广 ID 等跟踪参数。这些参数很少会改变页面本身,分享链接之前通常可以把它们删掉。 - 每一个中间跳:短链接服务经常先经过自己的跟踪域名或另一个短链接服务,再到达目标地址。
- 客户端重定向:一些服务(包括 t.co)会向浏览器返回一个通过 JavaScript 或 meta refresh 进行重定向的 HTML 页面,而不是普通的 HTTP 重定向。TrueURL 能识别并标注这类重定向。
- 中间页和验证页面:如果短链接服务在重定向之前显示广告、警告或验证码(CAPTCHA),重定向链就会停在那里;TrueURL 会标记疑似机器人检测的页面。
为什么同一个短链接可能通向不同地方
有些链接服务会根据访问者的国家/地区、设备或访问时段,把同一个短链接引向不同地址,有些还会在多个目标地址之间轮换。TrueURL 显示的是从 Cloudflare 网络、使用所选 User-Agent 发出的请求所经过的路径。如需查看手机用户会到达哪里,请在高级设置中选择 iPhone 或 Android 预设,或者使用移动端与桌面端重定向对比同时比较两者。
常见问题
用 TrueURL 还原短链接安全吗?
是的。链接由 TrueURL 部署在 Cloudflare 服务器上的检测程序请求,而不是由您的浏览器请求,因此目标网站的任何内容都不会在您的设备上运行。返回给您的只有 URL、状态码、响应头和少量页面信息(例如标题)。
还原链接会被算作一次点击吗?
有可能。TrueURL 的请求会像一次点击那样到达短链接服务,因此链接所有者的统计数据可能会把它计算在内,不过很多服务会过滤自动化流量。请求来自 Cloudflare 的网络,TrueURL 不会传递您的 IP 地址或浏览器 Cookie。
为什么链接最终停在登录页、Cookie 同意页或“Just a moment”页面?
目标网站或短链接服务要求提供自动化请求无法提供的东西:登录、Cookie 同意选择或机器人检测。TrueURL 会显示该页面的 URL,并标记疑似人机验证的页面。该 URL 本身往往会在 continue=、next= 或 redirect_uri= 等参数中透露真正的目标地址。
最终 URL 中的 utm_ 等参数是什么意思?
它们是跟踪标记。utm_source、utm_medium 和 utm_campaign 告诉网站的统计分析工具点击来自哪里,fbclid 和 gclid 是 Facebook 和 Google Ads 的点击 ID,而 ref 或 aff 之类的参数通常携带联盟推广 ID。
可以还原二维码中的链接吗?
可以。大多数手机相机识别二维码时都会显示链接。不要直接打开,而是先复制链接,粘贴到这里,查看它通向哪里。对于停车缴费处、传单和贴纸上的二维码,尤其值得这样做,因为这些地方常被贴上虚假二维码。
如果短链接已过期或被停用,会怎样?
短链接服务通常会返回 404 Not Found 或自己的警告页面,而不是进行重定向。TrueURL 会把该响应显示为最后一跳,这样在分享之前就能知道这个链接已经失效。