Démasquer un lien raccourci
Un lien raccourci ne dit rien de sa destination. Cet outil suit les redirections à votre place et vous montre où il mène, sans que vous ayez à y aller.
Essayez avec :
Qui émet la requête, et pourquoi cela compte
C'est le seul outil de ce site qui ne soit pas entièrement hors ligne : suivre une redirection oblige à interroger réellement le serveur. Cette contrainte est aussi tout l'intérêt. C'est notre serveur qui interroge, donc le site visé voit notre adresse, pas la vôtre. Il n'apprend ni votre IP, ni votre navigateur, ni votre langue, ni vos cookies, et il ne peut pas enregistrer que ce lien vous a intéressé.
Ce que l'outil lit, et ce qu'il refuse de lire
À chaque saut, seuls les en-têtes de la réponse sont lus : le code de statut et, s'il y en a une, l'adresse de redirection. Le contenu de la page n'est jamais téléchargé. La chaîne s'arrête après huit sauts, et toute adresse pointant vers un réseau privé ou interne est refusée d'emblée, pour que l'outil ne puisse pas être détourné en sonde contre notre propre infrastructure.
Ce qu'il ne peut toujours pas vous dire
Atteindre l'adresse finale ne signifie pas que la page est honnête. Certains sites répondent d'ailleurs différemment selon qui demande : une page d'hameçonnage peut montrer une page anodine à un serveur et ne révéler le piège qu'à un téléphone. Une chaîne propre est un bon signe, jamais une garantie.
Questions fréquentes
Cet outil ouvre-t-il le lien à ma place ?
Notre serveur demande à l'adresse ses en-têtes, ce qui lui permet de savoir vers où le lien redirige. Votre navigateur ne contacte jamais le site, et le contenu de la page n'est jamais téléchargé, ni par nous ni par vous.
Le site visé voit-il mon adresse IP ?
Non. Il voit celle de notre serveur. C'est justement l'intérêt de procéder ainsi : vous savez où mène un lien suspect sans indiquer à son propriétaire qu'il vous a intéressé.
Pourquoi cet outil ne peut-il pas être hors ligne comme les autres ?
Parce qu'un lien raccourci ne contient aucune information sur sa destination : seul le serveur du raccourcisseur la connaît. Le savoir suppose de demander, et demander suppose une requête réseau. Tous les autres outils du site s'en passent, et le disent.
Puis-je l'utiliser sur une adresse de mon propre réseau ?
Non. Toute adresse pointant vers un réseau privé, local ou interne est refusée, aussi bien au stade du nom de domaine qu'à celui de l'adresse IP brute. Sinon l'outil pourrait servir à sonder notre infrastructure, ou celle de quelqu'un d'autre.
Une chaîne propre signifie-t-elle que le lien est sûr ?
Non. Elle signifie que les redirections mènent à une adresse plausible. Une page peut être honnête avec un serveur et hostile avec un téléphone, et un domaine légitime peut avoir été piraté. Gardez le réflexe : ne saisissez jamais de mot de passe ni de coordonnées bancaires sur une page atteinte depuis un message.
Les autres outils
Ne ratez pas la prochaine analyse