Pisahkan tautan menjadi protokol, host, port, jalur, kueri, dan fragmen, seperti yang dilakukan oleh peramban.
Pembuka Tautan
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pembuka Tautan
Fungsinya
Tempelkan satu atau lebih tautan yang telah diubah, atau seluruh pesan, untuk melihat setiap lapisan pembungkus, tujuan akhir dalam bentuk yang telah dinonaktifkan, serta tanda-tanda peringatan seperti nama pengguna sebelum simbol @, alamat IP, atau kode punycode.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Pembuka Tautan
- Tempelkan tautan atau pesan tersebut. Tempelkan satu tautan yang telah di-wrap per baris, atau seluruh isi email, pesan obrolan, atau kode sumber HTML. Tautan yang telah dinonaktifkan, seperti hxxps://example[.]com, juga diterima; maksimal 500 tautan dan 1 MB teks.
- Buka bungkusnya. Tekan tombol "Unwrap" atau Ctrl+Enter. Menempelkan teks ke dalam kotak tersebut juga akan memulai proses eksekusi. Tidak ada data yang dikirim ke mana pun.
- Baca lapisan-lapisannya. Setiap hasil mencantumkan wrapper secara berurutan, beserta parameter yang menyimpan alamat berikutnya, misalnya pengalihan Google, q.
- Periksa tujuan. Kotak "Tujuan" menampilkan alamat akhir yang telah dinonaktifkan, sehingga tidak dapat diklik. Opsi "Salin mentah" memungkinkan Anda menyalin alamat yang masih aktif untuk dicantumkan dalam catatan atau laporan.
- Baca peringatan-peringatan tersebut. Peringatan merah muncul terlebih dahulu, baru kemudian peringatan kuning. Jika tidak ada peringatan sama sekali, ingatlah bahwa alat ini hanya membaca alamatnya, bukan reputasi situs tersebut.
- Sampaikan ke orang lain. Gunakan opsi "Kirim ke…" untuk membuka tautan tujuan di URL Parser atau Homoglyph Checker, atau salin semua tautan tujuan jika pesan tersebut berisi beberapa tautan.
Contoh
Tautan Aman di Sekitar URL Defense
https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Furldefense.com%2Fv3%2F__https%3A%2F%2Flogin.example.com%40198.51.100.7%2Fverify*id%3D1__%3BPw!!AbCdEf!GhIjKl%24&data=05%7C02%7C%7Cc0ffee%7C0&reserved=01 link: 1 unwrapped, 1 with warnings.
Result 2 layers
Microsoft Defender Safe Links url
→ hxxps://urldefense[.]com/v3/__https://login[.]example[.]com[@]198[.]51[.]100[.]7/verify*id=1__;Pw!!AbCdEf!GhIjKl$
Proofpoint URL Defense path __…__ with 1 replaced character(s)
→ hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Destination
hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Copy raw
The URL has a user-info part before "@" ("login[.]example[.]com"). Browsers ignore it and go to 198[.]51[.]100[.]7.
The host is a bare IP address (198[.]51[.]100[.]7) instead of a domain name.Dua lapisan: Microsoft Defender Safe Links, kemudian Proofpoint URL Defense v3, yang mengembalikan tanda tanya (?) yang tersembunyi di balik tanda bintang (*). Tautan tujuan hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1 ditandai: teks sebelum @ hanyalah nama pengguna, sedangkan host sebenarnya adalah alamat IP 198.51.100.7.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Lapisan pembungkus | Setiap parameter pembungkus atau pengalihan yang diketahui didekode satu lapisan demi satu, hingga 10 lapisan. Lapisan bersarang memang biasa ditemukan dalam email yang diteruskan, namun hal itu juga menyembunyikan alamat tersebut dari pandangan sekilas. |
| Nama pengguna sebelum @ (merah) | Dalam https://login.example.com@198.51.100.7/, semua yang ada sebelum @ hanyalah nama pengguna. Browser akan mengarah ke host yang ada setelahnya, sehingga nama yang sudah dikenal itu hanyalah hiasan. |
| Alamat IP sebagai host | Host IPv4 atau IPv6 yang ditampilkan tanpa format akan diberi peringatan berwarna kuning. Host yang ditulis dalam bentuk angka desimal tunggal, angka heksadesimal, atau dalam bentuk lain yang tidak lazim, akan ditampilkan berwarna merah beserta alamat yang sebenarnya akan dibuka oleh browser. |
| Host yang diinternasionalisasi | Sebuah host yang mengandung huruf non-ASCII atau label xn-- ditampilkan dalam format Unicode dan Punycode. Periksa apakah ada huruf yang mirip sebelum Anda mempercayainya. |
| Nama yang sudah tidak asing lagi di awal acara | Jika alamat host diawali dengan sesuatu seperti example.com, tetapi domain yang terdaftar di bagian akhirnya berbeda, alat ini akan menyebutkan domain yang sebenarnya terdaftar. |
| Teks tautan tidak sesuai | Pada tautan HTML dan Markdown, teks yang terlihat dibandingkan dengan tujuan tautan, dan domain yang berbeda akan ditampilkan berwarna merah. Pada teks biasa, domain yang disebutkan tepat sebelum tautan akan memunculkan peringatan berwarna kuning. |
| URL Skrip (merah) | Tujuan dengan format javascript:, data:, atau vbscript: akan menjalankan kode atau menampilkan konten, alih-alih membuka halaman web. |
| Tautan pendek atau hanya domain | Layanan pemendek URL seperti bit.ly tidak dapat diurai secara offline, sehingga Anda akan mendapatkan perintah curl sebagai gantinya. Tautan dari Mimecast dan beberapa tautan Sophos hanya menampilkan domain tujuan. |
| Perulangan dan data yang tidak lengkap | Tautan yang mengarah kembali ke dirinya sendiri, proses yang terhenti setelah 10 lapisan, atau data URL Defense yang lebih pendek daripada penanda-penandanya akan dilaporkan, karena hasilnya mungkin tidak lengkap. |
Contoh lainnya
Google mengalihkan ke server yang mirip
https://www.google.com/url?q=https://example.com.login-check.example.net/session&sa=D&source=editorsLapisan 1: Pengalihan Google, parameter q. Tujuan hxxps://example[.]com[.]login-check[.]example[.]net/session dengan peringatan berwarna kuning: Nama host dimulai dengan "example[.]com," tetapi domain yang terdaftar adalah example[.]net.
Pesan yang menyebutkan situs lain
Sign in at example.com to keep your account: https://l.facebook.com/l.php?u=https%3A%2F%2Fsignin.example.net%2Faccount&h=AT0abcLapisan 1: Tautan Facebook/Meta yang dimodifikasi, parameter u. Tujuan: hxxps://signin[.]example[.]net/account. Peringatan kuning: Teks sebelum tautan menyebutkan example[.]com, tetapi tautan tersebut mengarah ke signin[.]example[.]net.
Alamat IP desimal dalam pengalihan YouTube
https://www.youtube.com/redirect?q=http%3A%2F%2F3221226010%2Fprize&v=abc1 lapisan: Pengalihan YouTube, parameter q. Tujuan hxxp://3221226010/prize. Peringatan merah: Alamat IP yang disamarkan: host ditulis sebagai 3221226010, yang dibaca oleh browser sebagai 192[.]0[.]2[.]26.
Pertanyaan yang Sering Diajukan
Wrapper mana saja yang dapat didekode olehnya?
Microsoft Defender Safe Links, Proofpoint URL Defense v1, v2, dan v3, tautan Google /url dan Iklan, tautan Facebook, Instagram, dan Messenger, LinkedIn, Barracuda, Cisco Secure Email, Trend Micro, Sophos, Bing, pengalihan Steam, Slack, YouTube, dan VK, serta parameter pengalihan seperti url=, u=, q=, target=, to=, dest=, redirect=, next=, atau link= yang berisi URL. Pembungkus bersarang (nested wrappers) didekode satu lapisan demi satu.
Mengapa tautan t.co, lnkd.in, dan Mimecast tidak terurai sepenuhnya?
Layanan pemendek tautan seperti t.co dan lnkd.in menyimpan alamat tujuan di server mereka sendiri, sehingga alat tersebut menampilkan perintah `curl -sI` yang menampilkan header `Location` tanpa membuka halaman tersebut. Tautan Mimecast hanya memuat domain tujuan; alamat lengkapnya tetap disimpan oleh Mimecast.
Apakah tautan tersebut sudah dibuka atau dikirim ke mana pun?
Tidak. Proses decoding pada halaman ini merupakan pemrosesan teks: tidak ada permintaan yang dikirim ke layanan wrapper, layanan pemendek URL, atau tujuan. Perintah curl hanya ditampilkan agar Anda dapat menjalankannya sendiri, sebaiknya dari mesin yang terisolasi.
Apakah saya bisa menyalin seluruh isi email atau kode sumber HTML-nya?
Ya. Alat ini mendeteksi setiap tautan http, https, dan www dalam teks, termasuk yang telah dihilangkan tautannya. Pada tautan HTML dan Markdown, alat ini juga membaca teks tautan yang terlihat dan membandingkannya dengan tujuan sebenarnya. Alat ini dapat memproses hingga 500 tautan dan 1 MB teks pertama.
Mengapa angka yang panjang ditampilkan sebagai alamat IP?
Peramban menerima alamat IPv4 yang ditulis dalam bentuk angka desimal atau heksadesimal tunggal, sehingga http://3221226010/ akan membuka 192.0.2.26. Tautan phishing memanfaatkan hal ini untuk menyembunyikan alamat tersebut dari pengguna dan filter sederhana, itulah sebabnya alat ini menandainya dengan warna merah.
Tidak ada peringatan yang ditampilkan. Apakah tujuan tersebut aman?
Belum tentu. Alat ini hanya membaca struktur alamatnya. Alat ini tidak mengetahui siapa yang mengelola situs tersebut atau apakah situs tersebut masuk dalam daftar blokir. Periksa tujuan tautan tersebut menggunakan DestroyList Check atau Reputation Links sebelum Anda membukanya.