無料のリダイレクトツール
短縮 URL 展開ツール
短縮リンクを貼り付けると、その転送先(元の URL)を開かずに確認できます。TrueURL は Cloudflare のネットワーク上ですべてのリダイレクトをたどるため、お使いのブラウザーがリンクにアクセスすることはありません。
Enter を押してチェック
Cloudflare のエッジは常に証明書を検証するため、この設定で検証を省略することはできません。証明書の問題は結果に表示されます。
最初のリクエストで送信されます(最大 16 KB)。Content-Type ヘッダーを指定しない限り、JSON のボディは application/json として、それ以外はフォームとして送信されます。
1〜50 の範囲で指定します。ブラウザーは 20 ホップで停止します。
サイトによっては、スマートフォン、クローラー、リンクプレビュー用ボットをそれぞれ異なる方法でリダイレクトします。
チェーン内のすべてのリクエストで送信されます。
カスタムヘッダーはありません。
このヘッダーを送信するには値を入力してください。ヘッダーの値は保存されません。
HTML ページ内の <meta http-equiv="refresh"> タグと Refresh ヘッダーをたどります。
ページのスクリプト内にある location.href = "…" のような、単純で無条件のリダイレクトをたどります。
設定はこのブラウザーに保存されます。Cookie、ヘッダーの値、POST ボディは保存されません。
短縮 URL を解除する方法
短縮 URL を貼り付けて「チェック」を押します。TrueURL は Cloudflare のネットワークからリクエストを送り、多くの短縮サービスが追加するトラッキング用のホップも含めて各リダイレクトをたどり、最終 URL を表示します。リンク先をコピーするか、行き先に問題がないと判断できたら開いてください。bit.ly、t.co、tinyurl.com、ow.ly、is.gd、buff.ly、rebrand.ly のほか、独自ドメインの短縮リンクにも同じように使えます。
スマートフォンでは、メールやメッセージ内のリンクをタップせずに長押しし、「リンクをコピー」を選んでから、ここに貼り付けてください。
リンク先が安全かどうかを見分ける方法
リンクを展開してわかるのは、リンクの「行き先」です。そのサイトが信頼できるかどうかまではわかりません。開く前に次の点を確認してください。
- 本当のドメイン:ホスト名(
//から次の/まで)を右から左に読みます。https://paypal.com.secure-login.example/signinの場合、ドメインはsecure-login.exampleであり、PayPal ではありません。 - 紛らわしいつづり:文字の入れ替えや余分な文字、英字の代わりの数字(
paypa1)、別の文字に見える 2 文字の組み合わせ(rnicrosoft)、見慣れないドメイン末尾などです。 - 経由するルート:無関係なドメインをいくつも続けて経由するのは、広告のトラッキングではよくあることですが、詐欺サイトへの誘導にも典型的なパターンです。
- ページが求めるもの:メッセージで届いたリンクを開いて、パスワードや支払い情報の入力、予期しないダウンロードを求められるのは不自然です。
TrueURL は、HTTPS でないリンク先、IP アドレスや punycode のホスト名、通常と異なるポート、ファイルのダウンロードなど、結果から読み取れる危険な兆候も指摘します。少しでも不安があれば、開かないでください。Google セーフ ブラウジングなどの評価サービスで、最終 URL を調べることもできます。
展開結果に表示される内容
- 最終 URL:
utm_source、fbclid、アフィリエイト ID などのトラッキング用パラメーターが付いていることがよくあります。これらがページの内容自体を変えることはまれで、通常はリンクを共有する前に削除しても問題ありません。 - すべての中間ホップ:短縮サービスは、リンク先に転送する前に、自社のトラッキング用ドメインや別の短縮サービスを経由させることがよくあります。
- クライアントサイドリダイレクト:t.co をはじめとする一部のサービスは、ブラウザーに対して通常の HTTP リダイレクトではなく、JavaScript や meta refresh でリダイレクトする HTML ページを返します。TrueURL はこれらを検出し、ラベルを付けて表示します。
- 中間ページとチャレンジページ:短縮サービスがリダイレクトの前に広告、警告、CAPTCHA を表示する場合、チェーンはそこで止まります。TrueURL は、ボットチェックと思われるページにその旨を表示します。
同じ短縮リンクでも行き先が変わることがある理由
リンクサービスの中には、訪問者の国やデバイス、時間帯によって同じ短縮リンクの転送先を変えるものや、複数のリンク先を順番に切り替えるものがあります。TrueURL が表示するのは、選択した User-Agent で Cloudflare のネットワークからリクエストしたときのルートです。スマートフォンのユーザーがどこに転送されるかを確認するには、詳細設定で iPhone または Android のプリセットを選ぶか、モバイルとデスクトップのリダイレクト比較で両方を同時に比べてください。
よくある質問
TrueURL で短縮 URL を展開しても安全ですか?
はい。リンクにリクエストを送るのはお使いのブラウザーではなく、Cloudflare のサーバー上にある TrueURL のチェッカーです。そのため、リンク先のコンテンツがお使いのデバイスで実行されることはありません。返ってくるのは、URL、ステータスコード、ヘッダーと、タイトルなどページに関するわずかな情報だけです。
リンクを展開すると、クリックとしてカウントされますか?
カウントされる可能性があります。TrueURL のリクエストはクリックと同じように短縮サービスに届くため、リンク所有者の統計に含まれることがあります。ただし、多くのサービスは自動的なトラフィックを除外しています。リクエストは Cloudflare のネットワークから送信され、TrueURL がお使いの IP アドレスやブラウザーの Cookie を渡すことはありません。
リンクがログインページ、同意ページ、「Just a moment」ページで終わるのはなぜですか?
リンク先または短縮サービスが、サインイン、Cookie の同意の選択、ボットチェックなど、自動リクエストでは対応できないものを求めているためです。TrueURL はそのページの URL を表示し、ボット対策のチャレンジページと思われるものには印を付けます。URL 自体の continue=、next=、redirect_uri= などのパラメーターに、本来のリンク先が含まれていることもよくあります。
最終 URL に含まれる utm_ などのパラメーターは何を意味しますか?
トラッキング用のタグです。utm_source、utm_medium、utm_campaign は、クリックがどこから来たかをサイトのアクセス解析に伝えます。fbclid と gclid は Facebook と Google 広告のクリック ID で、ref や aff のようなパラメーターには、アフィリエイト ID が含まれていることがよくあります。
QR コードのリンクも展開できますか?
はい。ほとんどのスマートフォンのカメラは、QR コードを認識するとリンクを表示します。そのリンクを開かずにコピーし、ここに貼り付けて行き先をチェックしてください。駐車場の精算機、チラシ、ステッカーの QR コードは偽物が仕込まれやすいので、特に確認する価値があります。
短縮リンクの有効期限が切れていたり、無効化されていたりする場合はどうなりますか?
短縮サービスは通常、リダイレクトの代わりに 404 Not Found や独自の警告ページを返します。TrueURL はそのレスポンスを最後のホップとして表示するため、リンクを共有する前に、そのリンクが無効になっていることがわかります。