قسّم الرابط إلى البروتوكول والمضيف والمنفذ والمسار والاستعلام والجزء، كما يفعل المتصفح.
كاشف الروابط المغلَّفة
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم كاشف الروابط المغلَّفة
ما الذي يفعله
الصق رابطًا مُعاد كتابته أو أكثر، أو رسالة كاملة، لترى كل طبقة تغليف، والوجهة النهائية بصيغة محيَّدة، والعلامات التحذيرية مثل اسم مستخدم قبل @ أو مضيف هو عنوان IP أو punycode.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام كاشف الروابط المغلَّفة
- الصق الرابط أو الرسالة. الصق رابطًا مغلَّفًا واحدًا في كل سطر، أو رسالة بريد إلكتروني أو محادثة كاملة أو مصدر HTML. الروابط المحيَّدة مثل hxxps://example[.]com مقبولة، حتى 500 رابط و1 ميغابايت من النص.
- فك التغليف. اضغط Unwrap (فك التغليف) أو Ctrl+Enter. ويبدأ التشغيل أيضًا عند اللصق في المربع. ولا يُرسل أي شيء إلى أي مكان.
- اقرأ الطبقات. تسرد كل نتيجة الأغلفة بالترتيب، مع المعامل الذي حمل العنوان التالي، مثل Google redirect، q.
- افحص الوجهة. يعرض مربع Destination العنوان النهائي بصيغة محيَّدة، فلا يمكن النقر عليه. ويعطيك Copy raw العنوان العامل للملاحظات أو البلاغ.
- اقرأ التحذيرات. تأتي التحذيرات الحمراء أولًا، ثم الصفراء. وإذا لم يوجد أي منها، فتذكّر أن الأداة تقرأ العنوان فقط، لا سمعة الموقع.
- مرّر النتيجة. استخدم Send to… لفتح الوجهة في URL Parser أو Homoglyph Checker، أو Copy all destinations عندما تحتوي الرسالة على عدة روابط.
مثال
Safe Links حول URL Defense
https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Furldefense.com%2Fv3%2F__https%3A%2F%2Flogin.example.com%40198.51.100.7%2Fverify*id%3D1__%3BPw!!AbCdEf!GhIjKl%24&data=05%7C02%7C%7Cc0ffee%7C0&reserved=01 link: 1 unwrapped, 1 with warnings.
Result 2 layers
Microsoft Defender Safe Links url
→ hxxps://urldefense[.]com/v3/__https://login[.]example[.]com[@]198[.]51[.]100[.]7/verify*id=1__;Pw!!AbCdEf!GhIjKl$
Proofpoint URL Defense path __…__ with 1 replaced character(s)
→ hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Destination
hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Copy raw
The URL has a user-info part before "@" ("login[.]example[.]com"). Browsers ignore it and go to 198[.]51[.]100[.]7.
The host is a bare IP address (198[.]51[.]100[.]7) instead of a domain name.طبقتان: Microsoft Defender Safe Links، ثم Proofpoint URL Defense v3، الذي يستعيد علامة ? المخفية خلف *. وتُعلَّم الوجهة hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1: فالنص الذي قبل @ مجرد اسم مستخدم والمضيف الحقيقي هو عنوان IP 198.51.100.7.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| طبقات التغليف | يُفك كل غلاف معروف أو معامل إعادة توجيه طبقة واحدة في كل مرة، حتى 10 طبقات. وقد تكون الطبقات المتداخلة طبيعية في البريد المُعاد توجيهه، لكنها تخفي العنوان أيضًا عن النظرة السريعة. |
| اسم مستخدم قبل @ (أحمر) | في https://login.example.com@198.51.100.7/ كل ما قبل @ مجرد اسم مستخدم. يذهب المتصفح إلى المضيف الذي بعده، لذا فالاسم المألوف مجرد زينة. |
| عنوان IP كمضيف | المضيف الذي هو عنوان IPv4 أو IPv6 مجرد يحصل على تحذير أصفر. أما المضيف المكتوب كرقم عشري أو ست عشري واحد، أو بصيغة أخرى غير معتادة، فيظهر بالأحمر مع العنوان الذي سيفتحه المتصفح فعلًا. |
| مضيف بأحرف دولية | المضيف الذي يحتوي على أحرف غير ASCII أو جزء xn-- يُعرض بصيغتي Unicode وpunycode. افحصه بحثًا عن أحرف متشابهة قبل أن تثق به. |
| اسم مألوف في بداية المضيف | إذا بدأ المضيف بشيء مثل example.com. لكن النطاق المسجل في النهاية مختلف، تسمّي الأداة النطاق المسجل الحقيقي. |
| نص الرابط لا يطابق | في روابط HTML وMarkdown يُقارن النص الظاهر بالوجهة، والنطاق المختلف يظهر بالأحمر. وفي النص العادي، يعطي النطاق المذكور قبل الرابط مباشرة تحذيرًا أصفر. |
| رابط سكربت (أحمر) | الوجهة بصيغة javascript: أو data: أو vbscript: تشغّل شيفرة أو تعرض محتوى بدلًا من فتح صفحة ويب. |
| رابط مختصر أو نطاق فقط | لا يمكن فك خدمات الاختصار مثل bit.ly دون اتصال، لذا تحصل على أمر curl بدلًا من ذلك. وروابط Mimecast وبعض روابط Sophos لا تكشف إلا نطاق الوجهة. |
| الحلقات والبيانات الناقصة | يُبلَّغ عن الرابط الذي يشير إلى نفسه، أو التشغيل الذي توقف بعد 10 طبقات، أو بيانات URL Defense الأقصر من علاماتها، لأن النتيجة قد تكون ناقصة. |
المزيد من الأمثلة
إعادة توجيه Google إلى مضيف مشابه
https://www.google.com/url?q=https://example.com.login-check.example.net/session&sa=D&source=editorsطبقة واحدة: Google redirect، المعامل q. الوجهة hxxps://example[.]com[.]login-check[.]example[.]net/session مع تحذير أصفر: The host starts with "example[.]com." but the registered domain is example[.]net.
رسالة تذكر موقعًا آخر
Sign in at example.com to keep your account: https://l.facebook.com/l.php?u=https%3A%2F%2Fsignin.example.net%2Faccount&h=AT0abcطبقة واحدة: Facebook / Meta link shim، المعامل u. الوجهة hxxps://signin[.]example[.]net/account. تحذير أصفر: The text before the link mentions example[.]com but the link goes to signin[.]example[.]net.
عنوان IP عشري داخل إعادة توجيه YouTube
https://www.youtube.com/redirect?q=http%3A%2F%2F3221226010%2Fprize&v=abcطبقة واحدة: YouTube redirect، المعامل q. الوجهة hxxp://3221226010/prize. تحذير أحمر: Obfuscated IP address: the host is written as 3221226010, which browsers read as 192[.]0[.]2[.]26.
الأسئلة الشائعة
ما الأغلفة التي يفكّها؟
Microsoft Defender Safe Links، وProofpoint URL Defense الإصدارات v1 وv2 وv3، وروابط Google /url وAds، وروابط Facebook وInstagram وMessenger، وLinkedIn، وBarracuda، وCisco Secure Email، وTrend Micro، وSophos، وBing، عمليات إعادة التوجيه من Steam و Slack و YouTube و VK، بالإضافة إلى معلمات إعادة التوجيه مثل url= و u= و q= و target= و to= و dest= و redirect= و next= أو link= التي تحتوي على عنوان URL. يتم فك تشفير الأغلفة المتداخلة طبقة تلو الأخرى.
لماذا لا تُفك روابط t.co وlnkd.in وMimecast بالكامل؟
تخزّن خدمات اختصار الروابط مثل t.co وlnkd.in الوجهة على خوادمها، لذا تعرض الأداة أمر curl -sI يطبع ترويسة Location دون فتح الصفحة. أما روابط Mimecast فلا تحمل إلا نطاق الوجهة؛ ويبقى العنوان الكامل لدى Mimecast.
هل يُفتح الرابط أو يُرسل إلى أي مكان؟
لا. فك التغليف معالجة نصية في هذه الصفحة: لا يذهب أي طلب إلى خدمة التغليف أو خدمة الاختصار أو الوجهة. ويُعرض أمر curl فقط لتشغّله بنفسك، ويفضَّل من جهاز معزول.
هل يمكنني لصق رسالة بريد كاملة أو مصدر HTML الخاص بها؟
نعم. تعثر الأداة على كل رابط http وhttps وwww في النص، بما في ذلك الروابط المحيَّدة. وفي روابط HTML وMarkdown تقرأ أيضًا نص الرابط الظاهر وتقارنه بالوجهة الحقيقية. وتتعامل مع ما يصل إلى 500 رابط وأول 1 ميغابايت من النص.
لماذا يُعرض رقم طويل على أنه عنوان IP؟
تقبل المتصفحات عنوان IPv4 مكتوبًا كرقم عشري أو ست عشري واحد، لذا يفتح http://3221226010/ العنوان 192.0.2.26. وتستخدم روابط التصيد ذلك لإخفاء العنوان عن الناس وعن المرشحات البسيطة، ولهذا تعلّمه الأداة بالأحمر.
لم تظهر أي تحذيرات. هل الوجهة آمنة؟
ليس بالضرورة. فالأداة تقرأ بنية العنوان فقط. ولا تعرف من يدير الموقع ولا ما إذا كان مدرجًا في قائمة حظر. افحص الوجهة باستخدام DestroyList Check أو Reputation Links قبل فتحها.