可疑网址格式检查(@、IP、Punycode、短链接)
粘贴网址即可列出结构特征,例如利用“@”的伪装、数字 IP 主机、Punycode 与混用文字、短链接和双重扩展名。不会打开链接,也不判定是否安全。
- 在浏览器内处理,使用注明来源的静态数据
请粘贴链接。本工具不会打开或访问该网址,只检查文字结构。
试试示例
分析结果
结构特征(5 项)
浏览器会连接的主机
xn--exmple-4nf.com
显示文字: exаmple.com
结构特征(5 项)
高度留意“@”前面的文字(用户信息)
“@”前面的内容会被当作用户名,而不是要连接的网站。浏览器实际连接的是“@”后面的主机,所以前面出现熟悉的网站名称也可能造成误导。
相关内容:
secure.example.com@xn--exmple-4nf.com高度留意看起来像拉丁字母的其他字符
主机使用了外观很像拉丁字母的其他文字字符。它可能被看成“example.com”,但其实是不同的地址。
相关内容:
exаmple.com高度留意同一段标签混用多种文字
标签“exаmple”混用了 拉丁字母 + 西里尔字母。Unicode TR #39 限制级别:Minimally Restrictive(例如拉丁字母混用西里尔或希腊字母)。
相关内容:
exаmple留意国际化域名(Punycode“xn--”)
域名含有非 ASCII 字符,并以“xn--…”形式表示。请仔细比对转换后的文字与你预期的网站名称。
相关内容:
xn--exmple-4nf.com → exаmple.com参考链接中含有另一个网址
路径或参数中含有完整的网址(1 个)。网站常用这种方式跳转,也可能把你转到其他网站。
相关内容:
next=https://example.net/
网址组成
- 协议(scheme)
- https:
- 用户信息
- secure.example.com
- 主机(原始输入)
- xn--exmple-4nf.com
- 主机(ASCII/Punycode)
- xn--exmple-4nf.com
- 主机(Unicode)
- exаmple.com
- 端口
- 未指定(默认 443)
- 路径
- /login
- 查询参数
- next=https://example.net/
- 片段(#)
- 无
使用方法
- 复制可疑链接的网址并粘贴到输入框(不需要先点开链接)。
- 在“浏览器会连接的主机”确认链接实际会连到哪里。
- 阅读列出的特征和说明,并用其他方式核实发送者,例如自己打开官方网站或 App。
常见问题
这个工具能判断网站是否安全吗?
不能。本工具只列出网址写法上的特征,不判断安全性、诈骗或恶意软件。没有特征的网址仍可能有风险,有特征的也可能是正规链接。有疑虑时请不要点开链接,改从官方网站或 App 自行进入。
输入的网址会被发送出去吗?
不会。所有分析都在浏览器中进行,也不会访问该网址。输入内容不会被保存或记录,关闭页面后就会消失。
Punycode(xn--)是什么?
这是把含有非 ASCII 字符(例如中文)的域名,转换成 DNS 可用字母数字的表示方式(RFC 3492)。本工具会把“xn--”开头的标签还原成原本的文字,便于确认是否使用了外观相似的字符。
网址里有“@”为什么需要留意?
在“https://知名网站名称@另一个主机/”这类网址中,“@”前面会被当作用户名,浏览器实际连接的是“@”后面的主机。请以“浏览器会连接的主机”为准,不要被前面的名称误导。
“标签”是什么?
主机名以点号(.)分隔的每一段。例如“www.example.com”由“www”“example”“com”三个标签组成。
注意事项与限制
- 你输入的内容只在本页面处理,不会发送到 YUCTS 的服务器。
- 只检查网址文字的结构,无法确认网站内容、口碑、是否列入拦截名单,或是否存在诈骗、恶意软件。
- 混用文字按照 Unicode TR #39(18.0.0)的步骤,使用浏览器内置的 Unicode 数据判断;相似字符的检测只覆盖从 confusables.txt 挑选的部分字符。
- IDNA 验证(例如双向文字和连接字符规则)经过简化,因此可能会分析到浏览器实际无法打开的主机。
- 短链接列表仅包含 2026-10-31 核实的 40 个主要域名,并未覆盖所有服务。
- 子域名数量(5 段及以上)和网址长度(超过 200 个字符)的阈值仅供参考。
- 输入的网址只在本页面中处理,不会被访问、保存、记录或发送。
数据来源
- RFC 3986: Uniform Resource Identifier (URI): Generic Syntax(在新标签页打开) — 核对日期: 2026-10-31
- WHATWG URL Standard (host parsing, IPv4 number forms)(在新标签页打开) — 核对日期: 2026-10-31
- RFC 3492: Punycode(在新标签页打开) — 核对日期: 2026-10-31
- Unicode Technical Standard #39: Unicode Security Mechanisms (sections 5.1–5.2)(在新标签页打开) (18.0.0 (revision 34)) — 核对日期: 2026-10-31
- Unicode confusables.txt (subset used for look-alike letters)(在新标签页打开) (18.0.0) — 核对日期: 2026-10-31
- Unicode Standard Annex #31, Table 5: Recommended Scripts(在新标签页打开) — 核对日期: 2026-10-31
- IANA IPv4 Special-Purpose Address Registry(在新标签页打开) — 核对日期: 2026-10-31
- IANA IPv6 Special-Purpose Address Registry(在新标签页打开) — 核对日期: 2026-10-31
- IANA IPv4 Multicast Address Space Registry(在新标签页打开) — 核对日期: 2026-10-31
- PeterDaveHello/url-shorteners (cross-check reference for the 40 shortener domains; CC BY-SA 4.0)(在新标签页打开) (commit c0993928ba85) — 核对日期: 2026-10-31
相关工具
- 安全密码生成器(密码学随机数、无偏差)使用密码学安全随机数(crypto.getRandomValues)在浏览器中生成无偏差的随机密码。可设置长度、字符类型、排除易混淆字符,并显示熵。
- 密码强度检测(被猜中的难易程度与破解时间)根据密码长度、字符类型、常见密码、键盘排列、连续字符和日期等模式,在浏览器内估算密码被猜中的难易程度与破解时间范围,不会发送或保存密码。
- UUID 生成与检查工具(批量生成 UUID v4)使用 crypto.randomUUID() 一次生成最多 10,000 个随机 UUID(版本 4),可复制或下载 TXT 文件。还能检查粘贴的 UUID 的版本、变体和内含时间。
- 文件哈希值计算(SHA-256/SHA-512 校验和)在浏览器内计算文件或文本的 SHA-256、SHA-512 哈希值,并与公布的校验和比对是否一致。文件不会上传。
- 文本加密/解密(AES-256-GCM 密码加密)在浏览器内用密码生成密钥,以 AES-256-GCM 加密和解密文本。使用随机盐值和随机数(nonce),可检测篡改;文本和密码都不会被发送或保存。
- 个人信息文本脱敏工具找出文本中的邮箱、电话号码、银行卡号、日本 My Number、台湾地区身份证号、IP 地址和网址并自动遮盖。全部在浏览器内处理,不上传也不保存。