安全链接还原
本地还原 Microsoft Safe Links、Proofpoint URL Defense v1/v2/v3 和 Barracuda 链接,可逐层检查目标,不访问目标网址。
查看目标,不访问目标
粘贴完整的重写 URL,包括查询参数。报告显示最终提取的网址和每一层包装;递归模式最多处理十层受支持格式。普通 HTTP、HTTPS 网址原样返回,decoded 为 false。
识别 Microsoft 的 safelinks.protection.outlook.com 及其子域名、Proofpoint 的 urldefense.proofpoint.com/urldefense.com/urldefense.us,以及 Barracuda 的 linkprotect.cudasvc.com。不把外观相似的其他域名当成这些服务,目标只以文本显示,不会自动打开。
还原能力与边界
Microsoft、Barracuda 的链接通过参数携带目标。Proofpoint v1/v2 使用 u 参数,v2 还有字符替换;v3 使用内嵌网址及 base64url 替换流,包括多字节连续段。工具只提取复制的链接中确实存在的数据。
链接截断、目标参数缺失或重复、编码错误、目标不是 HTTP/HTTPS 时会拒绝处理。输入上限 20,000 字符。工具不连接网关、不验证签名、不扫描目标、不绕过拦截,也不证明网址安全。原目标自身的百分号转义会保留,不会反复解码从而改变 URL 语义。
参考资料
常见问题
为什么结果仍有 %20、%2F?
这些转义可能属于原网址,而不是外层包装;继续解码可能改变路径、参数或分隔符。
能恢复只保存在服务器上的目标吗?
不能。只能还原链接中包含的受支持数据,其他格式可能需要网关账号或服务商 API。
输入会上传吗?
不会。解析和生成在浏览器中完成,所需引擎与数据从本站加载;不保存输入,也不发送到处理 API。