可疑網址格式檢查(@、IP、Punycode、短網址)
貼上網址即可列出結構特徵,例如利用「@」的偽裝、數字 IP 主機、Punycode 與混用文字、短網址和雙重副檔名。不會開啟連結,也不判定是否安全。
- 在瀏覽器內處理,使用附來源的靜態資料
請貼上連結。本工具不會開啟或連線到該網址,只檢查文字結構。
試試範例
分析結果
結構特徵(5 項)
瀏覽器會連線的主機
xn--exmple-4nf.com
顯示文字: exаmple.com
結構特徵(5 項)
高度留意「@」前面的文字(使用者資訊)
「@」前面的內容會被當成使用者名稱,而不是要連線的網站。瀏覽器實際連到「@」後面的主機,所以前面出現熟悉的網站名稱也可能造成誤導。
相關內容:
secure.example.com@xn--exmple-4nf.com高度留意看起來像拉丁字母的其他字元
主機使用了外觀很像拉丁字母的其他文字字元。它可能被看成「example.com」,但其實是不同的位址。
相關內容:
exаmple.com高度留意同一段標籤混用多種文字
標籤「exаmple」混用了 拉丁字母 + 西里爾字母。Unicode TR #39 限制等級:Minimally Restrictive(例如拉丁字母混用西里爾或希臘字母)。
相關內容:
exаmple留意國際化網域名稱(Punycode「xn--」)
網域含有非 ASCII 字元,並以「xn--…」形式表示。請仔細比對轉換後的文字與你預期的網站名稱。
相關內容:
xn--exmple-4nf.com → exаmple.com參考連結中含有另一個網址
路徑或參數中含有完整的網址(1 個)。網站常用這種方式轉址,也可能把你轉到其他網站。
相關內容:
next=https://example.net/
網址組成
- 協定(scheme)
- https:
- 使用者資訊
- secure.example.com
- 主機(原始輸入)
- xn--exmple-4nf.com
- 主機(ASCII/Punycode)
- xn--exmple-4nf.com
- 主機(Unicode)
- exаmple.com
- 連接埠
- 未指定(預設 443)
- 路徑
- /login
- 查詢參數
- next=https://example.net/
- 片段(#)
- 無
使用方式
- 複製可疑連結的網址並貼到輸入欄(不需要先點開連結)。
- 在「瀏覽器會連線的主機」確認連結實際會連到哪裡。
- 閱讀列出的特徵與說明,並用其他方式確認寄件者,例如自行開啟官方網站或 App。
常見問題
這個工具可以判斷網站是否安全嗎?
不行。本工具只列出網址寫法上的特徵,不判斷安全性、詐騙或惡意程式。沒有特徵的網址仍可能有風險,有特徵的也可能是正規連結。有疑慮時請不要點開連結,改從官方網站或 App 自行進入。
輸入的網址會被傳送出去嗎?
不會。所有分析都在瀏覽器中進行,也不會連線到該網址。輸入內容不會被儲存或記錄,關閉頁面後就會消失。
Punycode(xn--)是什麼?
這是把含有非 ASCII 字元(例如中文)的網域名稱,轉換成 DNS 可用英數字的表示方式(RFC 3492)。本工具會把「xn--」開頭的標籤還原成原本的文字,方便確認是否使用了外觀相似的字元。
網址裡有「@」為什麼需要留意?
在「https://知名網站名稱@另一個主機/」這類網址中,「@」前面會被當成使用者名稱,瀏覽器實際連到「@」後面的主機。請以「瀏覽器會連線的主機」為準,不要被前面的名稱誤導。
「標籤」是什麼?
主機名稱以句點(.)分隔的每一段。例如「www.example.com」由「www」、「example」、「com」三個標籤組成。
注意事項與限制
- 你輸入的內容只在此頁面處理,不會傳送到 YUCTS 的伺服器。
- 只檢查網址文字的結構,無法確認網站內容、評價、是否列入封鎖名單,或是否有詐騙、惡意程式。
- 混用文字依 Unicode TR #39(18.0.0)的步驟,使用瀏覽器內建的 Unicode 資料判斷;相似字元的偵測只涵蓋從 confusables.txt 挑選的部分字元。
- IDNA 驗證(例如雙向文字與連接字元規則)經過簡化,因此可能會分析到瀏覽器實際無法開啟的主機。
- 短網址清單僅包含 2026-10-31 確認的 40 個主要網域,並未涵蓋所有服務。
- 子網域數量(5 段以上)與網址長度(超過 200 個字元)的門檻僅供參考。
- 輸入的網址只在本頁面中處理,不會被連線、儲存、記錄或傳送。
資料來源
- RFC 3986: Uniform Resource Identifier (URI): Generic Syntax(在新分頁開啟) — 查核日期: 2026-10-31
- WHATWG URL Standard (host parsing, IPv4 number forms)(在新分頁開啟) — 查核日期: 2026-10-31
- RFC 3492: Punycode(在新分頁開啟) — 查核日期: 2026-10-31
- Unicode Technical Standard #39: Unicode Security Mechanisms (sections 5.1–5.2)(在新分頁開啟) (18.0.0 (revision 34)) — 查核日期: 2026-10-31
- Unicode confusables.txt (subset used for look-alike letters)(在新分頁開啟) (18.0.0) — 查核日期: 2026-10-31
- Unicode Standard Annex #31, Table 5: Recommended Scripts(在新分頁開啟) — 查核日期: 2026-10-31
- IANA IPv4 Special-Purpose Address Registry(在新分頁開啟) — 查核日期: 2026-10-31
- IANA IPv6 Special-Purpose Address Registry(在新分頁開啟) — 查核日期: 2026-10-31
- IANA IPv4 Multicast Address Space Registry(在新分頁開啟) — 查核日期: 2026-10-31
- PeterDaveHello/url-shorteners (cross-check reference for the 40 shortener domains; CC BY-SA 4.0)(在新分頁開啟) (commit c0993928ba85) — 查核日期: 2026-10-31
相關工具
- 安全密碼產生器(密碼學亂數、無偏差)使用密碼學安全亂數(crypto.getRandomValues)在瀏覽器中產生無偏差的隨機密碼。可設定長度、字元類型、排除易混淆字元,並顯示熵值。
- 密碼強度檢查(被猜中的難易度與破解時間)依密碼長度、字元種類、常見密碼、鍵盤排列、連續字元與日期等模式,在瀏覽器內估算密碼被猜中的難易度與破解時間範圍,不會傳送或儲存密碼。
- UUID 產生與檢查工具(批次產生 UUID v4)使用 crypto.randomUUID() 一次產生最多 10,000 個隨機 UUID(版本 4),可複製或下載 TXT 檔。也能檢查貼上之 UUID 的版本、變體與內含時間。
- 檔案雜湊值計算(SHA-256/SHA-512 校驗碼)在瀏覽器內計算檔案或文字的 SHA-256、SHA-512 雜湊值,並與公開的校驗碼比對是否一致。檔案不會上傳。
- 文字加密/解密(AES-256-GCM 密碼加密)在瀏覽器內以密碼產生金鑰,用 AES-256-GCM 加密與解密文字。使用隨機 salt 與 nonce,可偵測竄改;文字與密碼都不會傳送或儲存。
- 個資文字遮蔽器找出文字中的電子郵件、電話、信用卡號、日本 My Number、台灣身分證字號、IP 位址與網址並自動遮蔽。全部在瀏覽器內處理,不傳送也不儲存。