URL-parser & linkanalysator

Indsæt et link for at se, hvad det egentlig består af: hver komponent, procent-kodningen pillet af lag for lag, en redigerbar tabel over forespørgselsparametre med en sporingsfjerner med ét klik og et sikkerhedspanel, der markerer indlejrede legitimationsoplysninger, punycode og lignende værtsnavne, sti-traversering, header-injektion, farlige skemaer og hemmeligheder, der føres i forespørgselsstrengen. Har man brug for kodningstrinnet alene? Brug URL-koder og -dekoder; for xn---formen af en internationaliseret vært bruges punycode-konverteren. Selve parseren sender aldrig linket nogen steder.
URL der skal undersøges
Komponenter
Indsæt en URL ovenfor, eller vælg et af eksemplerne, for at se komponenterne.
Procent-kodning, lag for lag
Dekodning vises her, når en URL er indtastet.
Forespørgselsparametre
Ingen forespørgselsstreng endnu.
Genopbygget URL
Sikkerhedskontrol
Tjeklisten køres, så snart en URL er indtastet.
Sådan læses sikkerhedspanelet: hver linje er et mønster, der optræder i rigtige phishing- og misdannede links, ikke en dom over siden. En notits-linje er normal for mange legitime URL'er (et http-link er blot ikke krypteret, og en IP-adresse som værtsnavn er almindelig på interne netværk), en advarsel-linje fortjener et ekstra blik, og en risiko-linje betyder, at linket gør noget, et almindeligt link aldrig behøver at gøre. Kontrollerne kigger kun på URL'ens tekst: siden henter aldrig linket, slår værtsnavnet op eller kontakter siden bag det.

Kodningsnote: en vært skrevet med xn-- er en punycode-vært. Fordi lignende tegn fra andre skriftsystemer ser næsten identiske ud, bør værten afkodes, før den stoles på — punycode-konverteren gør det, og URL-koderen håndterer den %xx-form, der kan ses i dekodningstabellen.

Privatliv: analyse, dekodning og alle kontroller kører i browseren. URL'en, der indsættes, uploades aldrig, og intet gemmes, når siden lukkes.