Temukan tujuan di balik Safe Links, URL Defense, dan layanan serupa lainnya (Mimecast: domain).
Baru
Parser URL
Berjalan secara lokal
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Parser URL
Fungsinya
Pisahkan URL menjadi protokol, nama host, port, jalur, kueri, dan fragmen menggunakan parser URL bawaan browser, sehingga Anda dapat melihat ke host mana sebenarnya tautan tersebut mengarah.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Parser URL
- Tempelkan tautan lengkapnya. Ganti URL contoh dengan tautan yang ingin Anda periksa. Sertakan skema, seperti https://, atau proses penguraian akan gagal.
- Menganalisis. Tekan "Parse" atau "Enter". Halaman ini menggunakan parser URL bawaan browser Anda dan tidak akan membuka tautan tersebut.
- Periksa Nama Host. Nama host adalah server yang akan dihubungi oleh peramban. Bacalah dari bagian akhir: domain yang terdaftar adalah bagian terakhir, bukan yang pertama.
- Perhatikan port, jalur, dan hash. Kolom "Port" menampilkan nilai default untuk port standar. Kolom "Pathname", "Search", dan "Hash" menampilkan sisa tautan setelah browser menormalkannya.
- Baca parameter kueri. Tabel ini mencantumkan setiap kunci beserta nilainya yang telah diterjemahkan. Carilah URL kedua, alamat email, atau token.
- Ambil langkah selanjutnya. Gunakan opsi "Kirim ke…" untuk membuka tautan yang dibungkus di Link Unwrapper, memeriksa host di Homoglyph Checker, atau mencari kontak pelaporan penyalahgunaan.
Contoh
Nama merek sebelum simbol @
https://paypal.com@account-verify.example/signin?session=8f3a2c&next=%2Fwallet#step-2PROTOCOL
https:
HOSTNAME
account-verify.example
PORT
default
PATHNAME
/signin
SEARCH
?session=8f3a2c&next=%2Fwallet
HASH
#step-2
Query params
KEY VALUE
session 8f3a2c
next /walletNama host adalah account-verify.example: paypal.com; bagian sebelum simbol @ hanyalah nama pengguna, dan alat ini tidak mencantumkannya sebagai kolom. Tabel kueri menampilkan “session” dan “next”, yang telah diterjemahkan menjadi /wallet.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Protokol | http: berarti koneksi tersebut tidak terenkripsi. Pada skema seperti javascript:, nama hostnya kosong, karena tautan tersebut sama sekali bukan alamat web. |
| Nama host | Tujuan sebenarnya. Segala sesuatu sebelum tanda @ akan diabaikan, bentuk IPv4 desimal, heksadesimal, dan oktal akan diubah menjadi alamat bertitik, sedangkan nama non-ASCII akan ditampilkan sebagai xn-- punycode. |
| Pelabuhan | port standar secara default, meskipun tautan tersebut secara eksplisit mencantumkan :443 pada https. Angka lain apa pun merupakan port non-standar, yang tidak lazim digunakan untuk halaman login publik. |
| Nama jalur | Jalur ini ditampilkan setelah browser menyelesaikan segmen ../ dan mengubah tanda garis miring terbalik menjadi tanda garis miring, sehingga Anda dapat melihat ke mana sebenarnya permintaan tersebut dikirim. |
| Cari | String kueri mentah, yang masih terenkripsi, persis seperti yang akan dikirim ke server. |
| Hash | Bagian setelah tanda #. Bagian ini tidak dikirim ke server, tetapi skrip di halaman tersebut dapat membacanya, sehingga bagian ini dapat berisi data seperti alamat email. |
| Tabel parameter kueri | Setiap kunci dan nilai, yang telah diurai persentasenya dan di mana tanda + dibaca sebagai spasi. Nilai yang merupakan URL itu sendiri merupakan tujuan pengalihan. |
| Informasi pengguna tidak tersedia | Bagian sebelum simbol @, seperti nama merek, tidak muncul di kolom mana pun. Jika sebuah tautan memiliki simbol @ di antara // dan tanda / berikutnya, nama yang umum dikenal di depan simbol @ tersebut hanyalah nama pengguna. |
Contoh lainnya
Nama yang sudah dikenal di depan domain lain
https://login.example.com.secure-check.example.net:8443/reset?token=abc&email=bob%40example.org#doneProtokol https:, Nama host login.example.com.secure-check.example.net, Port 8443, Jalur /reset, Pencarian ?token=abc&email=bob%40example.org, Hash #done. Parameter kueri: token = abc, email = bob@example.org. Domain yang terdaftar adalah example.net.
Hubungkan pengalihan URL di browser
https://203.0.113.9:443/admin/../panel/?redirect=https%3A%2F%2Fexample.org&q=a+bNama host 203.0.113.9, Port default, Jalur /panel/, Hash —. Parameter kueri: redirect = https://example.org dan q = a b.
Alamat IPv4 yang ditulis dalam notasi oktal
http://0300.0000.0002.0001/Protokol http:, Nama host 192.0.2.1, Port default, Nama jalur /, Pencarian — dan Hash —. Setiap bagian yang diawali dengan angka nol dibaca sebagai bilangan oktal.
Pertanyaan yang Sering Diajukan
Bagaimana hal ini dapat membantu mengatasi tautan phishing?
Ini menunjukkan nama host yang sebenarnya akan dihubungi oleh browser. Pada https://paypal.com@evil.example/, host-nya adalah evil.example, nama host dalam format desimal atau heksadesimal seperti http://3221225985/ ditampilkan sebagai alamat IPv4 bertitik (192.0.2.1), sedangkan domain Unicode yang mirip ditampilkan dalam bentuk xn-- punycode.
Apa saja yang tidak ditampilkan atau diperiksa?
Bagian nama pengguna dan kata sandi dalam sebuah URL tidak ditampilkan, dan alat ini tidak mengikuti pengalihan, tidak membuka tautan aman, maupun menilai host. Teks tanpa skema, seperti example.com/login, akan menimbulkan kesalahan "URL Tidak Sah".
Apakah URL tersebut dibuka atau dikirim ke suatu tempat?
Tidak. Proses parsing pada halaman ini menggunakan API URL browser; tautan tersebut tidak pernah diminta dan tidak ada data yang diunggah.
Bagaimana cara menemukan domain yang terdaftar dalam nama host?
Baca dari kanan. Pada login.example.com.secure-check.example.net, dua label terakhir, yaitu example.net, merupakan domain yang didaftarkan oleh seseorang, sedangkan semua bagian sebelum keduanya merupakan subdomain yang dipilihnya. Akhiran negara seperti co.uk terdiri dari tiga label.
Mengapa kueri tersebut muncul dua kali?
"Search" adalah teks mentah setelah tanda "?", yang masih terenkripsi, sebagaimana diterima oleh server. Tabel tersebut mendekripsi setiap nilai, sehingga %40 menjadi @ dan + menjadi spasi.
Bolehkah saya menempelkan tautan yang sudah dinonaktifkan?
Tidak secara langsung. Tautan yang mengandung [.] tidak dapat diurai, dan hxxps:// dibaca sebagai skema yang tidak dikenal bernama hxxps:. Olah ulang tautan tersebut terlebih dahulu menggunakan URL Defanger, atau gunakan Link Unwrapper, yang dapat memproses masukan yang telah diolah.