URL 分析器 — 使用方法与解析结果解读
使用 OpenTrojan URL 分析器在本地解析 URL 结构，暴露混淆与钓鱼信号，并决定是否应检查其声誉。
快速解答
URL 分析器在本地解析 URL 结构以暴露混淆与钓鱼指标，且从不获取目标内容；用它来判断该 URL 是否值得进行声誉检查。
定义
URL 分析器在本地解析 URL 的组成部分，并在不联系目标的情况下标记混淆或钓鱼信号。
它是什么
URL 分析器（/tools/url-analyzer/）在本地将完整 URL 解析为协议、主机、路径、查询参数与片段，并标记混淆。它从不获取目标内容。
使用方法
- 将原始 URL 粘贴到
/tools/url-analyzer/。 - 阅读解析后的结构与任何标记（punycode、userinfo、主机中的 IP、编码技巧、显示与目的地不一致）。
解读
- 主机 vs 显示 — 一个显示为某站点却指向别处的 URL 是经典的钓鱼迹象。
- 编码 / 特殊字符 — 大量百分号编码或相似字符可能隐藏真实目的地。
- 这些标记表明可疑，而非确定；需结合声誉检查获得证据。
局限性
- 本地解析无法看到 URL 实际解析到哪里，或服务器返回什么（它刻意不获取）。
- 某些标记（例如 punycode）是合法的；将每个标记视为信号，而非判定。
隐私
分析完全在浏览器中进行——URL 从不离开你的机器，使目标对工具保持未知，并保护你免遭意外接触。
后续步骤
- 验证目的地声誉 → URL 声誉指南。
- 可疑链接的完整分流 → 恶意 URL 分析剧本。