可疑网址格式检查(@、IP、Punycode、短链接)

粘贴网址即可列出结构特征,例如利用“@”的伪装、数字 IP 主机、Punycode 与混用文字、短链接和双重扩展名。不会打开链接,也不判定是否安全。

  • 在浏览器内处理,使用注明来源的静态数据

请粘贴链接。本工具不会打开或访问该网址,只检查文字结构。

试试示例

本工具只检查网址的写法(结构),无法判断网站是否安全或是否为诈骗;没有发现任何特征也不代表链接安全。

分析结果

结构特征(5 项)

浏览器会连接的主机

xn--exmple-4nf.com

显示文字: exаmple.com

结构特征(5 项)

  • 高度留意“@”前面的文字(用户信息)

    “@”前面的内容会被当作用户名,而不是要连接的网站。浏览器实际连接的是“@”后面的主机,所以前面出现熟悉的网站名称也可能造成误导。

    相关内容: secure.example.com@xn--exmple-4nf.com

  • 高度留意看起来像拉丁字母的其他字符

    主机使用了外观很像拉丁字母的其他文字字符。它可能被看成“example.com”,但其实是不同的地址。

    相关内容: exаmple.com

  • 高度留意同一段标签混用多种文字

    标签“exаmple”混用了 拉丁字母 + 西里尔字母。Unicode TR #39 限制级别:Minimally Restrictive(例如拉丁字母混用西里尔或希腊字母)。

    相关内容: exаmple

  • 留意国际化域名(Punycode“xn--”)

    域名含有非 ASCII 字符,并以“xn--…”形式表示。请仔细比对转换后的文字与你预期的网站名称。

    相关内容: xn--exmple-4nf.com → exаmple.com

  • 参考链接中含有另一个网址

    路径或参数中含有完整的网址(1 个)。网站常用这种方式跳转,也可能把你转到其他网站。

    相关内容: next=https://example.net/

网址组成

协议(scheme)
https:
用户信息
secure.example.com
主机(原始输入)
xn--exmple-4nf.com
主机(ASCII/Punycode)
xn--exmple-4nf.com
主机(Unicode)
exаmple.com
端口
未指定(默认 443)
路径
/login
查询参数
next=https://example.net/
片段(#)
无

使用方法

  1. 复制可疑链接的网址并粘贴到输入框(不需要先点开链接)。
  2. 在“浏览器会连接的主机”确认链接实际会连到哪里。
  3. 阅读列出的特征和说明,并用其他方式核实发送者,例如自己打开官方网站或 App。

常见问题

这个工具能判断网站是否安全吗?

不能。本工具只列出网址写法上的特征,不判断安全性、诈骗或恶意软件。没有特征的网址仍可能有风险,有特征的也可能是正规链接。有疑虑时请不要点开链接,改从官方网站或 App 自行进入。

输入的网址会被发送出去吗?

不会。所有分析都在浏览器中进行,也不会访问该网址。输入内容不会被保存或记录,关闭页面后就会消失。

Punycode(xn--)是什么?

这是把含有非 ASCII 字符(例如中文)的域名,转换成 DNS 可用字母数字的表示方式(RFC 3492)。本工具会把“xn--”开头的标签还原成原本的文字,便于确认是否使用了外观相似的字符。

网址里有“@”为什么需要留意?

在“https://知名网站名称@另一个主机/”这类网址中,“@”前面会被当作用户名,浏览器实际连接的是“@”后面的主机。请以“浏览器会连接的主机”为准,不要被前面的名称误导。

“标签”是什么?

主机名以点号(.)分隔的每一段。例如“www.example.com”由“www”“example”“com”三个标签组成。

注意事项与限制

  • 你输入的内容只在本页面处理,不会发送到 YUCTS 的服务器。
  • 只检查网址文字的结构,无法确认网站内容、口碑、是否列入拦截名单,或是否存在诈骗、恶意软件。
  • 混用文字按照 Unicode TR #39(18.0.0)的步骤,使用浏览器内置的 Unicode 数据判断;相似字符的检测只覆盖从 confusables.txt 挑选的部分字符。
  • IDNA 验证(例如双向文字和连接字符规则)经过简化,因此可能会分析到浏览器实际无法打开的主机。
  • 短链接列表仅包含 2026-10-31 核实的 40 个主要域名,并未覆盖所有服务。
  • 子域名数量(5 段及以上)和网址长度(超过 200 个字符)的阈值仅供参考。
  • 输入的网址只在本页面中处理,不会被访问、保存、记录或发送。

数据来源