企业邮箱(Microsoft 365 / Outlook)收到的链接常被 Safe Links 包装成一长串 *.safelinks.protection.outlook.com 地址,看不出真实去向。本工具在本地把包装层层剥开,还原原始 URL,并拆解协议、域名、路径与参数、给出风险提示;同时支持 Google 重定向、Proofpoint URL Defense 等常见包装格式,可批量处理,也支持反向包装用于测试。
Safe Links 把原始地址做了百分号编码(percent-encoding)后放进 ?url= 参数,其后还有 data / sdata / reserved 等校验与遥测参数。本工具读取 url 参数并做 decodeURIComponent,必要时递归处理多重包装;Proofpoint v2 则按 u= 参数做字符移位还原。全程在浏览器本地完成,链接不会发送到任何服务器。工具名称:SafeLink 解码 - 还原被包装的原始 URL。