TrueURL

Strumento gratuito per i redirect

Espansore di link abbreviati

Incolla un link abbreviato e questo URL expander ti mostra la sua vera destinazione senza aprirlo. TrueURL segue ogni reindirizzamento sulla rete di Cloudflare, quindi il tuo browser non tocca mai il link.

Come espandere un link abbreviato

Incolla l’URL breve e premi Verifica. TrueURL lo richiede dalla rete di Cloudflare, segue ogni reindirizzamento, compresi i salti di tracciamento aggiuntivi che molti servizi di abbreviazione inseriscono, e ti mostra l’URL finale. Copia la destinazione, oppure aprila quando sei sicuro di dove porta. Funziona allo stesso modo con bit.ly, t.co, tinyurl.com, ow.ly, is.gd, buff.ly, rebrand.ly e i domini brevi personalizzati.

Sul telefono, tieni premuto il link nell’email o nel messaggio e scegli Copia link invece di toccarlo, poi incollalo qui.

Come capire se la destinazione è sicura

Espandere un link ti dice dove porta, non se quel sito è affidabile. Prima di aprirlo, controlla:

  • Il dominio reale: leggi il nome host (tra // e la / successiva) da destra verso sinistra. In https://paypal.com.secure-login.example/signin il dominio è secure-login.example, non PayPal.
  • Grafie ingannevoli: lettere scambiate o in più, cifre al posto di lettere (paypa1), coppie di lettere che sembrano un’altra lettera (rnicrosoft) ed estensioni di dominio insolite.
  • Il percorso: più domini senza legami tra loro in sequenza possono essere normali per il tracciamento pubblicitario, ma sono anche tipici del traffico legato alle truffe.
  • Che cosa chiede la pagina: un link ricevuto in un messaggio non dovrebbe portare a una pagina che chiede una password, dati di pagamento o un download inatteso.

TrueURL segnala anche i campanelli d’allarme che riesce a vedere nel risultato, come una destinazione non HTTPS, un indirizzo IP o un nome host in punycode, una porta insolita o il download di un file. Nel dubbio, non aprirlo. Puoi anche cercare l’URL finale in un servizio di reputazione come Google Safe Browsing.

Che cosa vedrai nel risultato espanso

  • L’URL finale, spesso con parametri di tracciamento come utm_source, fbclid o un ID di affiliazione. Raramente cambiano la pagina in sé e di solito puoi rimuoverli prima di condividere il link.
  • Ogni salto intermedio: i servizi di abbreviazione spesso reindirizzano attraverso un proprio dominio di tracciamento o un secondo servizio di abbreviazione prima di arrivare alla destinazione.
  • Reindirizzamenti lato client: alcuni servizi, tra cui t.co, rispondono ai browser con una pagina HTML che reindirizza tramite JavaScript o meta refresh anziché con un semplice redirect HTTP. TrueURL li rileva e li contrassegna.
  • Pagine interstiziali e di challenge: se un servizio di abbreviazione mostra una pubblicità, un avviso o un CAPTCHA prima di reindirizzare, la catena si ferma lì, e TrueURL segnala le pagine che sembrano una verifica anti-bot.

Perché un link abbreviato può portare in posti diversi

Alcuni servizi di link indirizzano lo stesso link abbreviato in modo diverso a seconda del paese del visitatore, del dispositivo o dell’ora del giorno, e alcuni alternano più destinazioni. TrueURL mostra il percorso per una richiesta dalla rete di Cloudflare con lo User-Agent che scegli. Per vedere dove arriva chi usa lo smartphone, scegli un profilo iPhone o Android nelle Impostazioni avanzate, oppure confronta entrambi in una volta con lo strumento Redirect mobile vs desktop.

Domande frequenti

È sicuro espandere un link abbreviato con TrueURL?

Sì. Il link viene richiesto dal servizio di verifica di TrueURL sui server di Cloudflare, non dal tuo browser, quindi nulla della destinazione viene eseguito sul tuo dispositivo. Ti arrivano solo gli URL, i codici di stato, le intestazioni e alcuni dettagli della pagina, come il titolo.

Espandere un link conta come un clic?

Può darsi. La richiesta di TrueURL raggiunge il servizio di abbreviazione proprio come farebbe un clic, quindi le statistiche del proprietario del link potrebbero conteggiarla, anche se molti servizi filtrano il traffico automatico. La richiesta parte dalla rete di Cloudflare e TrueURL non trasmette il tuo indirizzo IP né i cookie del tuo browser.

Perché il link finisce su una pagina di login, di consenso o “Just a moment”?

La destinazione o il servizio di abbreviazione chiede qualcosa che una richiesta automatica non può fornire: un accesso, una scelta sul consenso ai cookie o una verifica anti-bot. TrueURL mostra l’URL di quella pagina e segnala le probabili verifiche anti-bot. Spesso è l’URL stesso a rivelare la vera destinazione in un parametro come continue=, next= o redirect_uri=.

Che cosa significano utm_ e gli altri parametri nell’URL finale?

Sono tag di tracciamento. utm_source, utm_medium e utm_campaign indicano agli strumenti di analisi del sito da dove arriva il clic, fbclid e gclid sono ID di clic di Facebook e Google Ads, e parametri come ref o aff contengono spesso un ID di affiliazione.

Posso espandere un link da un codice QR?

Sì. La maggior parte delle fotocamere dei telefoni mostra il link quando riconosce un codice QR. Copialo invece di aprirlo, incollalo qui e controlla dove porta. Vale la pena farlo con i codici su parchimetri, volantini e adesivi, dove i codici QR falsi sono particolarmente diffusi.

Che cosa succede se un link abbreviato è scaduto o è stato disattivato?

Di solito il servizio di abbreviazione risponde con un 404 Not Found o con una propria pagina di avviso invece di un reindirizzamento. TrueURL mostra quella risposta come ultimo salto, così sai che il link non funziona più prima di condividerlo.