短縮URLの追跡
Redirect Chain Tracer
短縮URLや計測リンクのリダイレクトをすべてたどり、最終的な行き先を示します。
短縮リンクや計測リンクをこちらのサーバーが代わりにたどり、どこへ着くのかをリダイレクト1段ずつ見せます。あなたのブラウザでは開きません。知らない番号から届いたSMSの中のリンクなら、その違いがすべてです。
このリクエストは、こちらのサーバーが代わりに送ります。サーバーに渡るのは入力した URLだけで、ブラウザの Cookie やログイン状態は一緒に送られません。サーバーは公開アドレスにしか接続せず、プライベートアドレスや内部アドレスへの接続は拒否します。
使い方
リンクは開かずに貼り付けます
タップせずに長押しでコピーしてください。ホストだけでも通ります。https://が補われます。
経路を上から読みます
ホップごとに、ステータスコード、リダイレクトの種類、実際に解決したアドレス、かかった時間が出ます。互いに無関係なドメインをいくつも経由する経路は、広告計測でもありふれていますし、フィッシングでもありふれています。
訪問するつもりなら、きれいにしたURLを使います
utm_*・fbclid・gclidといった識別子を取り除いた行き先も併せて出します。同じページで、その訪問をあなたに結びつける識別子だけがありません。
よくある質問
送った相手に、確認したことが分かりますか
こちらのサーバーからの、Cookieもあなたの端末情報も伴わないクリックが1回記録されます。クリック数は1増えますが、そこに残るのはあなたではなくこちらです。
途中で止まってエラーになります
そこまでの経路はそのまま表示します。たいていはその部分が必要な情報です。よくある原因はリダイレクトが5回を超えたこと、本物のブラウザを要求するホップ、そしてプライベートアドレスへ向かう行き先です。最後のものは取得そのものを拒否します。
行き先が分かったなら安全ということですか
違います。このツールはリンクがどこへ行くかを教えるだけで、そこにあるものが信用できるかは何も言いません。よくできた偽装ドメインも、本物と同じくらいきれいに解決されます。要点は、決める前にあなたがアドレスを読めるということです。
JavaScriptのリダイレクトを追わないのはなぜですか
経路はHTTPのステータスコードとLocationヘッダーだけから読み、ページを実行しないからです。スクリプトやmeta refreshで移動する先で追跡は止まり、最後に見えているホップが、あなたを動かしていたはずのページです。
ここから渡せます
HTTPヘッダー確認
HTTP Header Inspector
URLを取得して、レスポンスヘッダーの全文・リダイレクトの連鎖・所要時間・使われた圧縮方式を表示します。
URL解析・クエリ編集
URL Parser & Query Editor
URLを構成要素に分け、クエリパラメータを編集できる表として見せ、書き換えた結果を組み立て直します。
リンク切れチェック
Broken Link Checker
ページから最大100本のリンクを拾うか貼り付けた一覧を受け取り、まずHEADで、断られたらGETで、状態・リダイレクト先・レスポンス時間を並行して確かめます。
怪しいURLの確認
Suspicious URL Check
開く前にリンクの形(紛らわしい文字・IPそのままのホスト・@のごまかし・深いサブドメイン・妙なポート・短縮サービス)を調べ、望めばリダイレクトをたどってドメインの登録時期も引きます(評判データベースは使いません)。
次の一手
このツールが出したものをそのまま受け取れる道具です。
HTTPヘッダー確認
HTTP Header Inspector
URLを取得して、レスポンスヘッダーの全文・リダイレクトの連鎖・所要時間・使われた圧縮方式を表示します。
リンクプレビュー確認(OGP)
Link Preview Debugger
URLからOpen GraphとTwitterカードのタグを読み、共有したときの見え方をそのまま描きます。
URL解析・クエリ編集
URL Parser & Query Editor
URLを構成要素に分け、クエリパラメータを編集できる表として見せ、書き換えた結果を組み立て直します。
怪しいURLの確認
Suspicious URL Check
開く前にリンクの形(紛らわしい文字・IPそのままのホスト・@のごまかし・深いサブドメイン・妙なポート・短縮サービス)を調べ、望めばリダイレクトをたどってドメインの登録時期も引きます(評判データベースは使いません)。
DNSレコード検索
DNS Lookup
A・AAAA・CNAME・MX・TXT・NS・SOA・SRV・CAA・PTRをDoHで引き、TTLとDNSSECの有無をCloudflareかGoogleのどちらかで表示します。
HTTPリクエスト作成
HTTP Request Builder
GET/POST/PUT/PATCH/DELETE/HEADをヘッダーと本文まで指定して送り、ステータス・ヘッダー・本文・所要時間を表示します(CookieとAuthorizationは転送しません)。