Parser URL i analizator linków

Wklej link, aby zobaczyć, z czego się składa: każdy komponent, kodowanie procentowe zdejmowane warstwa po warstwie, edytowalną tabelę parametrów zapytania z jednym kliknięciem usuwania śledzenia oraz panel bezpieczeństwa, który oznacza osadzone dane logowania, punycode i podobne do innych hosty, przejścia po ścieżce, wstrzykiwanie nagłówków, niebezpieczne schematy oraz sekrety przenoszone w ciągu zapytania. Jeśli potrzebny jest sam etap kodowania, użyj kodera i dekodera URL; dla postaci xn-- hosta z międzynarodową nazwą użyj konwertera punycode. Sam parser nigdzie nie wysyła linku.
Wklej adres URL powyżej albo wybierz jeden z przykładów, aby zobaczyć jego komponenty.
Dekodowanie pojawi się tutaj po wpisaniu adresu URL.
Nie ma jeszcze ciągu zapytania.
Lista kontrolna uruchamia się, gdy tylko zostanie wpisany adres URL.
Jak czytać panel bezpieczeństwa: każdy wiersz to wzorzec, który pojawia się w prawdziwych phishingowych i zniekształconych linkach, a nie wyrok o stronie. Wiersz uwaga jest normalny dla wielu prawidłowych adresów URL (link http po prostu nie jest szyfrowany, a adres IP jako host jest częsty w sieciach wewnętrznych), wiersz ostrzeżenie zasługuje na drugie spojrzenie, a wiersz ryzyko oznacza, że link robi coś, czego zwykły link nigdy nie potrzebuje. Kontrole patrzą tylko na tekst adresu URL: ta strona nigdy nie pobiera linku, nie rozwiązuje hosta ani nie kontaktuje się z witryną za nim.

Uwaga o kodowaniu: host zapisany z xn-- to host punycode. Ponieważ znaki podobne z innych pism wyglądają niemal identycznie, zdekoduj go, zanim zostanie się mu zaufać — robi to konwerter punycode, a koder URL obsługuje postać %xx, którą widać w tabeli dekodowania.

Prywatność: parsowanie, dekodowanie i każde sprawdzenie działają w przeglądarce. Wklejony URL nigdy nie jest wysyłany, a po zamknięciu strony nic nie jest zapisywane.