短縮 URL の飛び先を確認する方法：開く前にできる展開
短縮 URL は、見ただけでは飛び先が分かりません。そのため、知らない相手から届いたリンクや、SNS の返信に貼られたリンクは、開く前に元の URL を確認したくなります。この確認を「展開」と呼びます。展開すれば、リンクを開かずに飛び先のドメインやパスを読めます。
この記事では、展開ツールの使い方、スマホで確認する方法、見るべきポイント、不審なリンクを受け取ったときの対応を順に説明します。ツールは特定のものを推奨せず、選び方と注意点を中心に扱います。
短縮 URL を展開するとは
短縮 URL を開くと、サーバーが「次はこのページへ移動してください」という応答を返し、ブラウザが元の URL へ移動します。仕組みの詳細は短縮 URL の仕組みで説明しています。展開とは、この応答の中身だけを読み取り、移動先のページを実際には開かずに URL だけを調べることです。
通常のクリックは、移動先のページを読み込むため、ページに仕込まれた不正なスクリプトや偽のログイン画面にそのまま触れてしまう危険があります。展開で先に URL を見ておけば、その危険を避けられる場合が多くなります。
展開ツールで確認する手順
展開を行うウェブサービスは、公開されているものが複数あります。使い方はどれもほぼ同じです。
- 展開ツールのページを開く
- 確認したい短縮 URL を入力欄に貼り付ける
- 実行すると、元の URL が表示される
- 表示された URL を読み、ドメインとパスを確認する
注意点が 2 つあります。1 つ目は、ツール側に入力した URL が送信されることです。個人を特定できる文字列や、ログイン用のトークンが含まれる URL は、第三者のツールに貼らないでください。2 つ目は、展開ツールの信頼性です。運営者が不明なツールよりも、運営元が明らかで長く運営されているものを選びましょう。
もう 1 つ、パソコンでのコマンドを使う方法もあります。ターミナルで curl -sI https://example.com/abc のように、ヘッダーだけを取得すると、location に飛び先が書かれて返ります。リンクの中身を取得せず、応答の見出しだけを確認するため、安全に調べやすい方法です。ただし、短縮 URL が複数回転送を重ねている場合は、最終的な飛び先まで順にたどる必要があります。
スマホで確認する方法
スマホではツールを開くより、端末の機能を使ったほうが早く済みます。
長押しでプレビューする
iPhone の Safari では、リンクを長押しするとメニューが出て、リンク先の URL を確認できます。リンクを実際に開かずに URL の一部が見える仕組みです。ただし、短縮 URL の場合は短縮後の文字列が表示されるだけなので、元の URL までは分からないことがあります。
コピーして展開ツールに貼る
リンクを長押ししてコピーを選び、ブラウザで展開ツールのページを開いて貼り付ける方法が確実です。アプリ内で受け取ったリンクも、コピーしてから確認する習慣をつけておくと安全です。
送り主に確認する
知人を名乗る相手のリンクなら、別の連絡手段で本人に確認するのが最も確実です。アカウントが乗っ取られて、本人になりすましてリンクが送られる事例もあるためです。
確認時に見るべきポイント
展開した URL を見るときは、次の点に注目してください。
| 確認点 | 見方 |
|---|---|
| ドメイン | https:// の次から最初の / までが本当の送信元。公式サイトとつづりが同じか |
| 似た文字 | rn と m、数字の 0 とアルファベットの o など、紛らわしい置き換えがないか |
| サブドメイン | example.com.evil.test のように、長い文字列の最後が実際のドメインになる |
| パスとパラメーター | ログインや支払いを促す文言がないか。極端に長い文字列がないか |
| 通信の暗号化 | https か。ただし https でも安全とは限らない |
ドメインの読み方を押さえるだけで、多くの偽サイトは見分けられます。ブラウザのアドレスバーでは、右側ではなく、最初の / の直前までが運営者を表します。
不審なリンクを受け取ったときの対応
少しでも怪しいと感じたら、次の順で対応します。
- リンクを開かない。すでに開いた場合は、情報を入力せずにページを閉じる
- 展開して飛び先を確認する
- 公式サイトをブックマークや検索から開き、同じ内容のお知らせがあるか確認する
- 認証情報を入力してしまった場合は、すぐにパスワードを変更する
- 金融機関や通販サイトを名乗るメールは、その事業者の公式の窓口に連絡する
- 迷惑メールや詐欺の疑いは、各サービスの報告機能で通報する
送る側ができる対策は短縮 URL の安全性で解説しています。リダイレクトの種類については301 と 302 の違いも参考になります。
展開では分からないこと
展開は便利ですが、万能ではありません。飛び先の URL が分かっても、そのサイトが安全かどうかまでは分かりません。次の限界を知ったうえで使ってください。
- 飛び先の URL が正規のサイトに見えても、ページの内容までは確認できない
- 短縮 URL が別の短縮 URL に転送される場合、何度か展開を繰り返す必要がある
- 閲覧する端末や時間帯によって、飛び先を変える仕組みのリンクもあり、展開した結果と実際の表示が違うことがある
- 展開ツールが対応していない形式のリンクもある
ドメインに不安があるときは、そのドメイン名を検索して評判を調べる、公式サイトのリンクと照らし合わせるといった追加の確認が有効です。ブラウザやセキュリティ対策ソフトに備わる警告機能も、併用してください。
家族や職場で共有したい習慣
不審なリンクを避けるには、個人の注意だけでなく、周囲との共有も効果があります。例えば、職場では「知らない送り元の短縮 URL は、開く前に情報システム担当へ見せる」と決めておくと、被害を防ぎやすくなります。家族にも、宅配や金融機関を名乗る通知は、リンクから入らず公式アプリから確認するよう伝えておくと安心です。展開の手順を知らない人にも、「開く前に確かめる」という一言だけでも共有する価値があります。
送る側ができる配慮
自分が短縮 URL を送るときにも、相手が確認しやすい工夫ができます。リンクの前に、何のページかを一文で添える、メールでは送り元を明記する、可能なら独自ドメインで送るといった配慮です。受け取る側が安心して開けるリンクは、クリックされやすさにもつながります。共有時の見え方は、リンクのプレビュー表示を整えることで改善できます。
例：怪しいリンクを展開して判断する
次のリンクは説明用の例です。「配送業者」を名乗るメッセージに、https://example.link/a1b2 という短縮 URL が貼られていたとします。
展開すると、https://delivery-notice.example.net/login?id=88 という URL が表示されました。ここで見るのは、最初の / の直前までのドメインです。example.net が本当の運営者で、delivery-notice は単なる名前にすぎません。配送業者の公式ドメインではないので、このリンクは開かずに、公式アプリや公式サイトから荷物の状況を確認します。
逆に、展開した結果が、普段使っているサービスの公式ドメインと一致し、自分が操作した覚えのある通知であれば、開いても問題が少ないと判断できます。判断の決め手は、見た目の文字列ではなく、ドメインと自分の心当たりの両方です。
展開の方法の比較
| 方法 | 手間 | 向いている場面 |
|---|---|---|
| 展開ツール | 貼り付けるだけ | 普段使いで手軽に確認したい |
curl -sI |
コマンドの知識が必要 | 転送の経路を順にたどりたい |
| ブラウザの履歴・プレビュー | 開く操作が必要 | 開いてしまったあとの確認（推奨しない） |
| 送り主への確認 | 返信を待つ | 知人を名乗るリンク |
最も安全なのは、開く前に確認する方法です。ブラウザで先に開いてから確認するのは、避けてください。
よくある疑問
展開しても安全とは限らないのか
展開で分かるのは飛び先の URL までです。ドメインが正規でも、そこに掲載された内容が正しいとは限りません。展開は最初の確認であり、あとは送り主や公式の情報との照合が必要です。
自分の短縮 URL が疑われないためには
見慣れないドメインの短縮 URL は、それだけで警戒されます。独自ドメインを使い、リンクの前後に何のページかを書き添えると、受け取る側が確認しやすくなります。
まとめ
展開は、短縮 URL を開かずに元の URL を確認する方法です。ツールを使うか、curl -sI でヘッダーを調べるか、スマホで長押しやコピーで確認する方法があります。確認では、ドメインの正しい読み方と、似た文字への置き換えに注意してください。個人情報を含む URL を第三者のツールに貼らないことも重要です。
自分がリンクを送る側になる場合は、読み手が安心して開ける短縮 URL にする工夫が欠かせません。Boostlink では独自ドメインでリンクを発行でき、共有時のタイトルや画像も変更できるため、送り元が分かるリンクを作れます。信頼されるアカウントの土台を早く用意したい場合は、アカウントの購入を扱う Boostshop もあります。