TrueURL

Gratis redirecttool

Korte-URL-expander

Plak een verkorte link en zie de echte bestemming zonder hem te openen. TrueURL volgt elke redirect op het netwerk van Cloudflare, zodat je browser de link zelf nooit opent.

Zo pak je een verkorte link uit

Plak de korte URL en klik op Controleren. TrueURL vraagt de link op vanaf het netwerk van Cloudflare, volgt elke redirect, ook de extra trackinghops die veel verkorters toevoegen, en toont je de eind-URL. Kopieer de bestemming, of open de link zodra je zeker weet waar hij naartoe gaat. Dit werkt voor bit.ly, t.co, tinyurl.com, ow.ly, is.gd, buff.ly en rebrand.ly, maar net zo goed voor korte domeinen van merken.

Op je telefoon houd je de link in een e-mail of bericht ingedrukt en kies je Link kopiëren in plaats van erop te tikken. Plak hem daarna hier.

Zo zie je of de bestemming veilig is

Als je een link uitpakt, weet je waar hij naartoe gaat, niet of die site te vertrouwen is. Controleer daarom voordat je hem opent:

  • Het echte domein: lees de hostnaam (tussen // en de volgende /) van rechts naar links. In https://paypal.com.secure-login.example/signin is het domein secure-login.example, niet PayPal.
  • Spelling die erop lijkt: verwisselde of extra letters, cijfers in plaats van letters (paypa1), lettercombinaties die op een andere letter lijken (rnicrosoft) en ongebruikelijke domeinextensies.
  • De route: meerdere ongerelateerde domeinen achter elkaar kunnen normaal zijn bij advertentietracking, maar zijn ook typisch voor verkeer van oplichters.
  • Wat de pagina van je wil: een link uit een bericht hoort niet uit te komen op een pagina die om een wachtwoord, betaalgegevens of een onverwachte download vraagt.

TrueURL wijst ook op waarschuwingssignalen die het in het resultaat ziet, zoals een bestemming zonder HTTPS, een IP-adres of punycode-hostnaam, een ongebruikelijke poort of een bestandsdownload. Twijfel je, open de link dan niet. Je kunt de eind-URL ook opzoeken bij een reputatiedienst zoals Google Safe Browsing.

Wat je ziet in het uitgepakte resultaat

  • De eind-URL, vaak met trackingparameters zoals utm_source, fbclid of een affiliate-ID. Die veranderen zelden iets aan de pagina zelf, en je kunt ze meestal weghalen voordat je de link deelt.
  • Elke tussenliggende hop: verkorters sturen vaak eerst door via hun eigen trackingdomein of via een tweede verkorter voordat de bestemming volgt.
  • Client-side redirects: sommige diensten, waaronder t.co, antwoorden browsers met een HTML-pagina die via JavaScript of meta refresh doorstuurt, in plaats van met een gewone HTTP-redirect. TrueURL detecteert die en geeft ze een label.
  • Tussenpagina’s en challengepagina’s: toont een verkorter vóór het doorsturen een advertentie, een waarschuwing of een CAPTCHA, dan stopt de keten daar. TrueURL markeert pagina’s die op een botcontrole lijken.

Waarom een korte link naar verschillende plekken kan leiden

Sommige linkdiensten sturen dezelfde korte link anders door, afhankelijk van het land of apparaat van de bezoeker of van het tijdstip, en sommige wisselen af tussen meerdere bestemmingen. TrueURL toont de route voor een verzoek vanaf het netwerk van Cloudflare met de user-agent die je kiest. Wil je zien waar telefoongebruikers uitkomen, kies dan een voorinstelling voor iPhone of Android onder Geavanceerde instellingen, of vergelijk beide tegelijk met de tool Redirects mobiel vs. desktop.

Veelgestelde vragen

Is het veilig om een korte URL met TrueURL uit te pakken?

Ja. De link wordt opgevraagd door de checker van TrueURL op de servers van Cloudflare, niet door je browser, dus er wordt niets van de bestemming op je apparaat uitgevoerd. Alleen de URL’s, statuscodes, headers en een paar paginagegevens, zoals de titel, komen bij je terug.

Telt het uitpakken van een link als een klik?

Dat kan. Het verzoek van TrueURL bereikt de verkorter net zoals een klik, dus de statistieken van de linkeigenaar kunnen het meetellen, al filteren veel diensten geautomatiseerd verkeer eruit. Het verzoek komt van het netwerk van Cloudflare, en TrueURL geeft je IP-adres en de cookies van je browser niet door.

Waarom eindigt de link op een inlogpagina, een toestemmingspagina of een “Just a moment”-pagina?

De bestemming of de verkorter vraagt om iets wat een automatisch verzoek niet kan leveren: inloggen, een keuze voor cookietoestemming of een botcontrole. TrueURL toont de URL van die pagina en markeert waarschijnlijke botcontroles. Vaak verraadt de URL zelf het echte doel in een parameter zoals continue=, next= of redirect_uri=.

Wat betekenen utm_ en andere parameters in de eind-URL?

Dat zijn trackingtags. utm_source, utm_medium en utm_campaign vertellen de analytics van de site waar de klik vandaan kwam, fbclid en gclid zijn klik-ID’s van Facebook en Google Ads, en parameters zoals ref of aff bevatten vaak een affiliate-ID.

Kan ik een link uit een QR-code uitpakken?

Ja. De meeste telefooncamera’s tonen de link als ze een QR-code herkennen. Kopieer hem in plaats van hem te openen, plak hem hier en controleer waar hij naartoe gaat. Dat loont vooral bij codes op parkeerautomaten, flyers en stickers, een geliefde plek voor nep-QR-codes.

Wat gebeurt er als een korte link is verlopen of uitgeschakeld?

De verkorter antwoordt dan meestal met een 404 Not Found of een eigen waarschuwingspagina in plaats van een redirect. TrueURL toont dat antwoord als laatste hop, zodat je weet dat de link dood is voordat je hem deelt.