可疑網址格式檢查(@、IP、Punycode、短網址)

貼上網址即可列出結構特徵,例如利用「@」的偽裝、數字 IP 主機、Punycode 與混用文字、短網址和雙重副檔名。不會開啟連結,也不判定是否安全。

  • 在瀏覽器內處理,使用附來源的靜態資料

請貼上連結。本工具不會開啟或連線到該網址,只檢查文字結構。

試試範例

本工具只檢查網址的寫法(結構),無法判斷網站是否安全或是否為詐騙;沒有找到任何特徵也不代表連結安全。

分析結果

結構特徵(5 項)

瀏覽器會連線的主機

xn--exmple-4nf.com

顯示文字: exаmple.com

結構特徵(5 項)

  • 高度留意「@」前面的文字(使用者資訊)

    「@」前面的內容會被當成使用者名稱,而不是要連線的網站。瀏覽器實際連到「@」後面的主機,所以前面出現熟悉的網站名稱也可能造成誤導。

    相關內容: secure.example.com@xn--exmple-4nf.com

  • 高度留意看起來像拉丁字母的其他字元

    主機使用了外觀很像拉丁字母的其他文字字元。它可能被看成「example.com」,但其實是不同的位址。

    相關內容: exаmple.com

  • 高度留意同一段標籤混用多種文字

    標籤「exаmple」混用了 拉丁字母 + 西里爾字母。Unicode TR #39 限制等級:Minimally Restrictive(例如拉丁字母混用西里爾或希臘字母)。

    相關內容: exаmple

  • 留意國際化網域名稱(Punycode「xn--」)

    網域含有非 ASCII 字元,並以「xn--…」形式表示。請仔細比對轉換後的文字與你預期的網站名稱。

    相關內容: xn--exmple-4nf.com → exаmple.com

  • 參考連結中含有另一個網址

    路徑或參數中含有完整的網址(1 個)。網站常用這種方式轉址,也可能把你轉到其他網站。

    相關內容: next=https://example.net/

網址組成

協定(scheme)
https:
使用者資訊
secure.example.com
主機(原始輸入)
xn--exmple-4nf.com
主機(ASCII/Punycode)
xn--exmple-4nf.com
主機(Unicode)
exаmple.com
連接埠
未指定(預設 443)
路徑
/login
查詢參數
next=https://example.net/
片段(#)
無

使用方式

  1. 複製可疑連結的網址並貼到輸入欄(不需要先點開連結)。
  2. 在「瀏覽器會連線的主機」確認連結實際會連到哪裡。
  3. 閱讀列出的特徵與說明,並用其他方式確認寄件者,例如自行開啟官方網站或 App。

常見問題

這個工具可以判斷網站是否安全嗎?

不行。本工具只列出網址寫法上的特徵,不判斷安全性、詐騙或惡意程式。沒有特徵的網址仍可能有風險,有特徵的也可能是正規連結。有疑慮時請不要點開連結,改從官方網站或 App 自行進入。

輸入的網址會被傳送出去嗎?

不會。所有分析都在瀏覽器中進行,也不會連線到該網址。輸入內容不會被儲存或記錄,關閉頁面後就會消失。

Punycode(xn--)是什麼?

這是把含有非 ASCII 字元(例如中文)的網域名稱,轉換成 DNS 可用英數字的表示方式(RFC 3492)。本工具會把「xn--」開頭的標籤還原成原本的文字,方便確認是否使用了外觀相似的字元。

網址裡有「@」為什麼需要留意?

在「https://知名網站名稱@另一個主機/」這類網址中,「@」前面會被當成使用者名稱,瀏覽器實際連到「@」後面的主機。請以「瀏覽器會連線的主機」為準,不要被前面的名稱誤導。

「標籤」是什麼?

主機名稱以句點(.)分隔的每一段。例如「www.example.com」由「www」、「example」、「com」三個標籤組成。

注意事項與限制

  • 你輸入的內容只在此頁面處理,不會傳送到 YUCTS 的伺服器。
  • 只檢查網址文字的結構,無法確認網站內容、評價、是否列入封鎖名單,或是否有詐騙、惡意程式。
  • 混用文字依 Unicode TR #39(18.0.0)的步驟,使用瀏覽器內建的 Unicode 資料判斷;相似字元的偵測只涵蓋從 confusables.txt 挑選的部分字元。
  • IDNA 驗證(例如雙向文字與連接字元規則)經過簡化,因此可能會分析到瀏覽器實際無法開啟的主機。
  • 短網址清單僅包含 2026-10-31 確認的 40 個主要網域,並未涵蓋所有服務。
  • 子網域數量(5 段以上)與網址長度(超過 200 個字元)的門檻僅供參考。
  • 輸入的網址只在本頁面中處理,不會被連線、儲存、記錄或傳送。

資料來源