Analizzatore di URL e di link

Incolli un link per vedere di che cosa è fatto davvero: ogni componente, la codifica percentuale tolta strato per strato, una tabella modificabile dei parametri della query con un rimuovi-tracciamento in un clic, e un pannello di sicurezza che segnala credenziali incorporate, punycode e host dall'aspetto simile, attraversamento di percorso, iniezione di intestazioni, schemi pericolosi e segreti trasportati nella stringa di query. Le serve il passaggio di codifica da solo? Usi il codificatore e decodificatore URL; per la forma xn-- di un host internazionalizzato usi il convertitore punycode. L'analizzatore non invia il link da nessuna parte.
Incolli un URL qui sopra, oppure scelga uno degli esempi, per vedere i componenti.
La decodifica appare qui non appena viene inserito un URL.
Nessuna stringa di query ancora.
La lista di controllo viene eseguita non appena viene inserito un URL.
Come leggere il pannello di sicurezza: ogni riga è un pattern che compare in link di phishing reali e malformati, non un giudizio sul sito. Una riga avviso è normale per molti URL legittimi (un link http semplicemente non è cifrato, e un host con indirizzo IP è comune nelle reti interne), una riga attenzione merita un secondo sguardo, e una riga rischio significa che il link fa qualcosa che un link normale non ha mai bisogno di fare. I controlli guardano solo il testo dell'URL: questa pagina non recupera mai il link, non risolve l'host e non contatta il sito dietro di esso.

Nota sulla codifica: un host scritto con xn-- è un host punycode. Poiché i caratteri simili di altri alfabeti vengono resi quasi identici, lo decodifichi prima di fidarsene — il convertitore punycode lo fa, e il codificatore URL gestisce la forma %xx che vede nella tabella di decodifica.

Privacy: analisi, decodifica e ogni controllo vengono eseguiti nel suo browser. L'URL che incolla non viene mai caricato, e nulla viene memorizzato dopo che chiude la pagina.