关于 Safelink 解码器
很多邮箱、IM 和办公系统出于安全会用"安全链接"重写原始网址，把真实地址包进 Microsoft Safe Links、Outlook、Proofpoint URLDefense 等包装器里，让人看不清最终跳转目标。本工具在浏览器本地识别这些常见包装格式，提取并百分号解码出被嵌套的原始 URL，帮你在点击前看清真实去向，识别钓鱼风险。所有处理均在浏览器本地完成，无需安装任何软件，它适合在点击邮件或 IM 里的“安全链接”前看清真实去向，识别钓鱼与重定向风险。例如粘贴一条 safelinks 重定向链接，会解析出内层的真实目标 URL 并在点击前提示，帮助识别钓鱼。解析出的目标地址仍建议先核对域名是否为官方域名，再决定是否点击；批量处理邮件链接时可先把结果列出来统一检查，能更快发现异常跳转。
这类链接的实质是把真实目标藏在一个跳转参数里，解码的目的通常是确认最终会到哪里。参数里往往还夹着跳转来源、追踪标识与时间戳等附加字段，因此解码得到的是一组参数而不是一个网址，需要从中辨认哪一个才是真正目的地。因此在查看结果时应当逐个字段核对，而不是只看第一个看起来像链接的值。
链接的编码层次通常不止一层，这是手工解码时最容易卡住的地方。目标地址常先被编码一次以通过参数传递，外层链接再整体编码一次以转义特殊字符，因此解码后得到的可能仍是一段编码内容，需要再解一次。这也是为什么用工具解码比手工替换字符更可靠：它能反复处理直到没有可解的内容。
不同平台的参数命名各不相同，因此不能指望用一套规则识别所有链接。有的平台用通用的跳转字段名，有的使用自有命名，还有的把目标放在路径而不是查询参数里；此外部分链接会经过多个跳转节点。因此在处理来自不同来源的链接时，应当先识别来源再看结构，而不是套用单一模板。
解码的目的是排查与核对，而不是绕过限制，这一边界应当在使用说明里说清。安全链接的设置通常出于风控与数据统计，其本身不构成访问控制；了解最终目标有助于判断是否可信，但把它用于绕过管理策略则是另一回事。因此工具应当把能力限定在「看清目标是哪里」，并提示使用者自行判断可信度。
这类链接常包含可用于识别个人的追踪参数，因此处理时要注意隐私边界。批量解码会把分散的链接与其中的标识汇总起来，产物具有较强的可识别性；而转发未经处理的链接也会把原链接中的追踪信息一并传递出去。因此建议在对外分享前先移除追踪字段，把它当作分享前的常规清理步骤。
最后，复制与粘贴过程中的转义问题会让解码失败，这一点在手工操作时很常见。链接在聊天工具、邮件客户端与文档之间流转时，特殊字符可能被自动转义或截断，导致解码结果不完整或直接报错。因此遇到失败时应先检查原始字符串是否被改动（例如是否多了反斜杠或丢了尾部字符），再考虑是编码层次的问题。
实现原理
解码的实质是把转发包装还原成原始目标：这类链接把真实地址编码进参数，以便统计点击或做跳转校验。因此解码只能得到**声明**的目标，不能证明目标安全——落地页仍可能在跳转后再次转向或按访问者特征分发不同内容。用于安全判断时应实际展开并逐跳观察。
带跳转参数的中间链接解出「声明的目标地址」——该地址仍可能在落地后二次跳转，需要实际访问并观察重定向链使用方法
- 打开「Safelink 解码器」
- 输入或粘贴待处理的内容
- 根据需要调整输出选项
- 点击「运行」按钮，结果实时显示
- 复制或导出结果
使用场景
- 识别钓鱼 — 点击前还原包装链接的真实域名，判断是否为伪装的恶意站点。
- 清理邮件链接 — 把邮件里被 Safe Links 重写的网址还原成干净可分享的原始地址。
- 排查跳转 — 解开多层嵌套的安全包装，定位最终落地页用于调试。
- 安全审计 — 批量还原日志中记录的防护链接，分析用户实际访问目标。
- 复制原始链接 — 从冗长的防护 URL 中提取纯净网址，便于归档或引用。
常见问题
支持哪些安全链接格式？
常见的有 Microsoft Defender Safe Links（safelinks.protection.outlook.com）、Proofpoint URLDefense（urldefense.com/v2、v3）等，工具会识别其参数结构并提取内层真实 URL。
解码后就一定安全吗？
不是。解码只是让你看清真实地址，是否安全仍需你自行判断目标域名是否可信。看到陌生或仿冒域名时不要访问。
URLDefense v3 为什么解码方式不同？
v3 不是简单百分号编码，而是对特殊字符做了自定义替换（如把某些符号压缩编码），需要按其规则反向还原，本工具内置了对应解析逻辑。
还原出的链接被多层包装怎么办？
有时一个链接会被多个网关连续重写。可以把第一次解码结果再次粘贴进来逐层剥离，直到得到不再含包装特征的最终地址。
和普通 URL 解码工具有什么区别？
普通工具只做通用百分号解码，而本工具理解各家防护产品的专有包装规则，能直接定位并抽取被嵌套的原始网址，省去手动拆参数的麻烦。需要纯粹的百分号解码时可改用本站的 URL 解析工具。
什么是 safelink，为什么链接会被包装？
部分平台为保护用户会把外链包一层跳转（safelink），点击时先经过中间页再转出，目的是审计与防滥用，但会隐藏真实去向。
如何还原被包裹的真实网址？
把包装后的链接粘进来即可解析出最终跳转地址，提前确认目的地是否可信，避免误入钓鱼站。
What is a safelink and why are links wrapped?
Some platforms wrap outbound links in a redirect ('safelink') that passes through an intermediate page before leaving — for auditing and abuse prevention — but it hides the real destination.
How do I reveal the real URL behind a safelink?
Paste the wrapped link to resolve the final redirect target, so you can verify the destination is trustworthy before clicking.
解码出来的目标 URL 安全吗？
解码只是还原跳转目标，不做安全评估。企业邮件的 safelink 会先跳到扫描服务再重定向，解码能让你看到真实目的地，从而避开可疑链接——这正是本工具的价值：先看清再点。
解码出的 URL 又是一层跳转怎么办？
企业 safelink 有时嵌套多层（先跳内部网关再跳真实地址）。把解码结果再次粘贴进来解码即可，直到得到最终目标。判断「到头了」的标志是 URL 不再包含已知的跳转域名参数。
解码结果里的参数全是乱码样的 Base64？
部分 safelink 把目标地址整体 Base64 编码后放在参数里（如 ?url=aHR0cHM6Ly8...）。把该参数值复制出来再做一次 Base64 解码即可得到明文地址；识别特征是参数值以 aHR0 开头（那是 https:// 的 Base64）。