Chia một liên kết thành các thành phần: giao thức, máy chủ, cổng, đường dẫn, truy vấn và đoạn, giống như cách trình duyệt thực hiện.
Trình giải nén liên kết
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Trình giải nén liên kết
Chức năng của nó là gì?
Dán một hoặc nhiều liên kết đã được viết lại, hoặc toàn bộ tin nhắn, để xem từng lớp bao bọc, đích đến cuối cùng dưới dạng đã được loại bỏ các yếu tố nguy hiểm, cùng các dấu hiệu cảnh báo như tên người dùng trước ký tự @, địa chỉ IP hoặc mã Punycode.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Trình giải nén liên kết
- Dán liên kết hoặc tin nhắn vào đây. Dán một liên kết đã được bao bọc vào mỗi dòng, hoặc toàn bộ nội dung email, tin nhắn trò chuyện hoặc mã nguồn HTML. Các liên kết đã được vô hiệu hóa như hxxps://example[.]com cũng được chấp nhận, với giới hạn tối đa 500 liên kết và 1 MB văn bản.
- Mở gói. Nhấn nút “Unwrap” hoặc tổ hợp phím Ctrl+Enter. Việc dán nội dung vào ô này cũng sẽ khởi chạy chương trình. Không có dữ liệu nào được gửi đi đâu cả.
- Đọc các lớp. Mỗi kết quả liệt kê các hàm bọc theo thứ tự, kèm theo tham số chứa địa chỉ tiếp theo, ví dụ như chuyển hướng của Google, q.
- Kiểm tra điểm đến. Ô “Điểm đến” hiển thị địa chỉ cuối cùng đã được ẩn thông tin nhạy cảm, do đó không thể nhấp vào ô này. Tính năng “Sao chép nguyên văn” sẽ cung cấp cho bạn địa chỉ nguyên bản để sử dụng trong ghi chú hoặc báo cáo.
- Hãy đọc các cảnh báo. Cảnh báo màu đỏ sẽ xuất hiện trước, sau đó là cảnh báo màu vàng. Nếu không có cảnh báo nào, hãy nhớ rằng công cụ này chỉ đọc địa chỉ, chứ không đánh giá uy tín của trang web.
- Hãy chia sẻ thông tin này. Sử dụng tùy chọn “Gửi đến…” để mở liên kết đích trong Trình phân tích URL hoặc Trình kiểm tra ký tự đồng âm, hoặc sao chép tất cả các liên kết đích nếu tin nhắn có nhiều liên kết.
Ví dụ
Các liên kết an toàn trong hệ thống bảo vệ URL
https://nam12.safelinks.protection.outlook.com/?url=https%3A%2F%2Furldefense.com%2Fv3%2F__https%3A%2F%2Flogin.example.com%40198.51.100.7%2Fverify*id%3D1__%3BPw!!AbCdEf!GhIjKl%24&data=05%7C02%7C%7Cc0ffee%7C0&reserved=01 link: 1 unwrapped, 1 with warnings.
Result 2 layers
Microsoft Defender Safe Links url
→ hxxps://urldefense[.]com/v3/__https://login[.]example[.]com[@]198[.]51[.]100[.]7/verify*id=1__;Pw!!AbCdEf!GhIjKl$
Proofpoint URL Defense path __…__ with 1 replaced character(s)
→ hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Destination
hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1
Copy raw
The URL has a user-info part before "@" ("login[.]example[.]com"). Browsers ignore it and go to 198[.]51[.]100[.]7.
The host is a bare IP address (198[.]51[.]100[.]7) instead of a domain name.Hai lớp bảo vệ: Microsoft Defender Safe Links, tiếp theo là Proofpoint URL Defense v3, giúp khôi phục ký tự “?” bị ẩn sau dấu “*”. Địa chỉ đích hxxps://login[.]example[.]com[@]198[.]51[.]100[.]7/verify?id=1 bị đánh dấu cảnh báo: phần văn bản trước ký tự @ chỉ là tên người dùng, còn máy chủ thực sự là địa chỉ IP 198.51.100.7.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Các lớp bao bọc | Mỗi tham số bọc hoặc chuyển hướng đã biết sẽ được giải mã từng lớp một, tối đa 10 lớp. Các lớp lồng nhau có thể là điều bình thường trong thư được chuyển tiếp, nhưng chúng cũng che giấu địa chỉ khi xem lướt qua. |
| Tên người dùng trước ký tự @ (màu đỏ) | Trong địa chỉ https://login.example.com@198.51.100.7/, mọi phần trước dấu @ chỉ là tên người dùng. Trình duyệt sẽ truy cập vào máy chủ nằm sau dấu @ đó, do đó phần tên quen thuộc kia chỉ mang tính trang trí. |
| Địa chỉ IP làm máy chủ | Một máy chủ chỉ hiển thị địa chỉ IPv4 hoặc IPv6 thuần túy sẽ nhận cảnh báo màu vàng. Một máy chủ được ghi dưới dạng một số thập phân hoặc số thập lục phân, hoặc dưới một dạng bất thường khác, sẽ có màu đỏ và được hiển thị kèm theo địa chỉ mà trình duyệt thực sự sẽ truy cập. |
| Máy chủ được quốc tế hóa | Một máy chủ có chứa các ký tự không thuộc bộ ký tự ASCII hoặc nhãn xn-- sẽ được hiển thị dưới dạng Unicode và Punycode. Hãy kiểm tra xem có các ký tự trông giống nhau hay không trước khi tin tưởng vào máy chủ đó. |
| Một cái tên quen thuộc ngay từ đầu chương trình | Nếu tên máy chủ bắt đầu bằng một chuỗi như example.com. nhưng tên miền đã đăng ký ở phần cuối lại khác, công cụ này sẽ hiển thị tên miền thực tế đã được đăng ký. |
| Văn bản liên kết không khớp | Trong các liên kết HTML và Markdown, văn bản hiển thị sẽ được so sánh với địa chỉ đích; nếu tên miền khác với địa chỉ đích, liên kết sẽ được hiển thị màu đỏ. Trong văn bản thuần túy, nếu tên miền xuất hiện ngay trước liên kết, hệ thống sẽ hiển thị cảnh báo màu vàng. |
| URL tập lệnh (màu đỏ) | Một địa chỉ đích có định dạng javascript:, data: hoặc vbscript: sẽ thực thi mã hoặc hiển thị nội dung thay vì mở một trang web. |
| Chỉ liên kết ngắn hoặc tên miền | Các công cụ rút gọn liên kết như bit.ly không thể giải mã được khi ngoại tuyến, do đó bạn sẽ nhận được một lệnh curl thay thế. Các liên kết từ Mimecast và một số liên kết của Sophos chỉ hiển thị tên miền đích. |
| Vòng lặp và dữ liệu chưa đầy đủ | Một liên kết trỏ về chính nó, một chuỗi liên kết bị dừng sau 10 lớp, hoặc dữ liệu URL Defense ngắn hơn các điểm đánh dấu của nó sẽ được báo cáo, vì kết quả có thể chưa đầy đủ. |
Các ví dụ khác
Google chuyển hướng đến một máy chủ có giao diện tương tự
https://www.google.com/url?q=https://example.com.login-check.example.net/session&sa=D&source=editorsLớp 1: Chuyển hướng từ Google, tham số q. Địa chỉ đích là hxxps://example[.]com[.]login-check[.]example[.]net/session kèm theo cảnh báo màu vàng: Tên máy chủ bắt đầu bằng "example[.]com", nhưng tên miền đã đăng ký là example[.]net.
Thông báo đề cập đến một trang web khác
Sign in at example.com to keep your account: https://l.facebook.com/l.php?u=https%3A%2F%2Fsignin.example.net%2Faccount&h=AT0abcLớp 1: Lớp đệm liên kết Facebook / Meta, tham số u. Địa chỉ đích: hxxps://signin[.]example[.]net/account. Cảnh báo màu vàng: Văn bản trước liên kết đề cập đến example[.]com nhưng liên kết lại dẫn đến signin[.]example[.]net.
Địa chỉ IP dạng thập phân trong liên kết chuyển hướng của YouTube
https://www.youtube.com/redirect?q=http%3A%2F%2F3221226010%2Fprize&v=abc1 lớp: Chuyển hướng YouTube, tham số q. Địa chỉ đích: hxxp://3221226010/prize. Cảnh báo đỏ: Địa chỉ IP được mã hóa: tên máy chủ được ghi là 3221226010, mà các trình duyệt đọc là 192[.]0[.]2[.]26.
Câu hỏi thường gặp
Nó giải mã các định dạng nào?
Microsoft Defender Safe Links, Proofpoint URL Defense phiên bản 1, 2 và 3, các liên kết Google /url và quảng cáo, các công cụ chuyển hướng liên kết trên Facebook, Instagram và Messenger, LinkedIn, Barracuda, Cisco Secure Email, Trend Micro, Sophos, Bing, các liên kết chuyển hướng từ Steam, Slack, YouTube và VK, cùng với các tham số chuyển hướng như url=, u=, q=, target=, to=, dest=, redirect=, next= hoặc link= chứa một URL. Các lớp bọc lồng nhau sẽ được giải mã từng lớp một.
Tại sao các liên kết t.co, lnkd.in và Mimecast lại không được giải mã hoàn toàn?
Các dịch vụ rút gọn liên kết như t.co và lnkd.in lưu trữ địa chỉ đích trên máy chủ của riêng họ, do đó công cụ này hiển thị lệnh `curl -sI` để in ra tiêu đề Location mà không cần mở trang web. Các liên kết của Mimecast chỉ chứa tên miền đích; địa chỉ đầy đủ vẫn được lưu trữ tại Mimecast.
Liên kết đó đã được mở hay được gửi đi đâu chưa?
Không. Quá trình giải mã trên trang này là xử lý văn bản: không có yêu cầu nào được gửi đến dịch vụ bọc, dịch vụ rút gọn liên kết hay đích đến. Lệnh curl chỉ được hiển thị để bạn tự thực thi, tốt nhất là từ một máy tính độc lập.
Tôi có thể dán toàn bộ nội dung email hoặc mã nguồn HTML của email đó không?
Đúng vậy. Công cụ này sẽ tìm ra mọi liên kết http, https và www trong văn bản, kể cả những liên kết đã được loại bỏ phần đầu. Đối với các liên kết trong thẻ anchor HTML và liên kết Markdown, công cụ cũng sẽ đọc nội dung văn bản hiển thị của liên kết và so sánh với địa chỉ đích thực. Công cụ này có thể xử lý tối đa 500 liên kết và 1 MB văn bản đầu tiên.
Tại sao một dãy số dài lại được hiển thị dưới dạng địa chỉ IP?
Các trình duyệt chấp nhận địa chỉ IPv4 được viết dưới dạng một số thập phân hoặc thập lục phân duy nhất, do đó http://3221226010/ sẽ mở trang 192.0.2.26. Các liên kết lừa đảo tận dụng điều này để che giấu địa chỉ khỏi người dùng và các bộ lọc đơn giản, đó là lý do tại sao công cụ này đánh dấu liên kết đó bằng màu đỏ.
Không có cảnh báo nào được hiển thị. Điểm đến có an toàn không?
Không hẳn vậy. Công cụ này chỉ đọc cấu trúc của địa chỉ. Nó không biết ai là người quản lý trang web đó hay trang web đó có nằm trong danh sách chặn hay không. Hãy kiểm tra địa chỉ đích bằng DestroyList Check hoặc Reputation Links trước khi mở trang web đó.