可疑链接检查
Suspicious URL Check
在你点开之前先看这条链接长什么样——混淆字符、直接写 IP 的主机、@ 障眼法、层层子域、奇怪端口、短链服务——需要时还能追踪跳转并查域名注册时间；没有信誉库。
短信里的一条链接，给你几秒钟和一串字符来做决定。这里把这串字符拆开——真正的主机、长得像别的字符的字符、把一个熟悉的名字放到它没有权威的位置上的把戏——如果你需要，还会追踪跳转并查询这个域名有多老。
形状分析在你的浏览器里跑。只有按下面那两个按钮——追踪重定向、查注册日期——才会让服务器替你去看这个地址。这里没有信誉数据库：查不出问题不等于这条链接是安全的。
怎么用
不要打开，直接粘贴链接
复制链接，不要点它。在手机上，长按然后复制——先检查再点，就是这件事的全部意义。
看主机到底在哪里结束
在 `https://kakao.com.login-secure.example.net/…` 里，站点是 `example.net`。最后两个标签之前的一切都是装饰，而 URL 里的 `@` 会把它前面的一切变成用户名，而不是主机。
检查形似字符
西里尔字母 `а` 渲染出来和拉丁字母 `a` 一模一样。工具会显示 punycode 形式，同形域名在这里就不再像它模仿的那个品牌了。
对短链接追踪跳转
一条缩短过的 URL 本身什么都说明不了。追踪会显示每一跳和最终目的地，是从服务器上抓取的，不是从你的设备。
常见问题
结果干净就代表链接安全吗？
不代表，而这是最要紧的那条边界。这里没有信誉库——一条格式规整、指向一个可信域名上刚建的钓鱼站的链接，得到的是干净的结果。工具报告的是 URL 的形状，而形状不是意图。
检查链接会访问它吗？
形状分析不会——那是在你浏览器里做的字符串解析。跳转追踪和注册信息查询会抓取，从服务器上抓取，所以目的地看到的是那台服务器发来的请求，不是你发的。
域名的年龄为什么要紧？
钓鱼域名通常只有几天大，因为它们会被下线。上周注册的、却在模仿一家十五年历史的银行的域名，是一个很强的信号——不过一个正规的活动站点也是新的，所以它是信号，不是结论。
一条我知道没问题的链接被标记了。
正规站点确实也用短链接、多层子域名和奇怪的端口。标记是值得多看一眼的地方，不是指控——看看触发的是哪一条，自己判断。
可以从这些接进来
WHOIS 域名查询
WHOIS Lookup
显示域名的注册信息、注册商、域名服务器和到期时间，有 RDAP 数据的一并给出。
二维码与条码识别
QR & Barcode Reader
从上传的图片、截图或摄像头里读出二维码和常见条形码。
短链接还原
Redirect Chain Tracer
沿着短链或跟踪链接的每一次跳转走到底，把最终落地的地址显示出来。
邮件头分析
Email Header Analyser
把原始邮件头整理成一条投递时间线并标出每一跳的延迟，读出接收服务器给的 SPF、DKIM、DMARC 判定，并点出 From、Reply-To、Return-Path 之间的不一致。
接下来
这些工具吃得下当前工具的产出，结果可以直接送过去。
Punycode 转换
Punycode Converter
在国际化域名和 punycode 之间互转，并对容易混淆的相似字符发出提醒。
二维码与条码识别
QR & Barcode Reader
从上传的图片、截图或摄像头里读出二维码和常见条形码。
短链接还原
Redirect Chain Tracer
沿着短链或跟踪链接的每一次跳转走到底，把最终落地的地址显示出来。
WHOIS 域名查询
WHOIS Lookup
显示域名的注册信息、注册商、域名服务器和到期时间，有 RDAP 数据的一并给出。
CORS 跨域检测
CORS Tester
从你指定的来源发出浏览器会发的预检请求，再带上同一个 Origin 发一次 GET，并按 Fetch 标准的规则说清究竟是哪个响应头把它挡住了。
汇率换算
Currency Converter
按欧洲央行每日参考汇率经欧元交叉换算三十来种货币，也可以直接填入你自己拿到的那个汇率。