Analizador de URL
Funciona por completo en tu navegador. Tus archivos y datos nunca salen de tu dispositivo.
| Clave | Valor | |
|---|---|---|
| Protocolo | https: | |
| Usuario | user | |
| Contraseña | pass | |
| Host | example.com:8080 | |
| Nombre de host | example.com | |
| Puerto | 8080 | |
| Ruta | /path/page | |
| Hash | #section | |
| Origen | https://example.com:8080 |
| q | hello world | |
|---|---|---|
| lang | en |
Acerca de esta herramienta
Pega una URL y esta herramienta la divide en sus componentes, tal como los ve un navegador internamente: protocolo, nombre de usuario, contraseña, host, hostname, puerto, ruta, hash y origen. Los parámetros de consulta obtienen su propia tabla, decodificados y listados uno por uno, así que ?a=1&b=hello%20world aparece como a: 1 y b: hello world en lugar de una sola cadena codificada.
¿Por qué no leer la URL a simple vista?
Porque las URLs son fáciles de malinterpretar. Un símbolo de dos puntos, una arroba o una barra fuera de lugar cambian por completo a dónde apunta realmente una URL, y los navegadores resuelven esa ambigüedad con un conjunto formal de reglas, no adivinando. Esta herramienta usa el analizador URL nativo del navegador en lugar de una expresión regular hecha a mano, así que separa la cadena exactamente como lo define el WHATWG URL Standard y coincide con lo que tu navegador haría en realidad. Si lo que pegas no es una URL válida, la herramienta lo indica en vez de arriesgarse a mostrar un resultado parcial.
Ese mismo analizador nativo es también la razón por la que la sección de userinfo (usuario:contraseña@host) y el puerto salen claramente separados del hostname. Una URL como http://usuario:clave@sitio-malicioso.com@sitio-real.com/ es un truco de phishing clásico precisamente porque es difícil de leer bien a simple vista. Pasarla por el mismo código que usa un navegador muestra que sitio-real.com es el host real, con usuario:clave@sitio-malicioso.com como userinfo, que es justo lo que necesitas ver antes de hacer clic en cualquier cosa.
¿La URL que pego se envía a algún sitio?
No. El análisis ocurre por completo en tu navegador. Una URL que pegues aquí, aunque lleve un token de autenticación en la cadena de consulta o credenciales en la sección userinfo, nunca sale de tu equipo.
¿Para qué la usa la gente?
Para revisar una URL de redirección antes de confiar en ella, leer un callback de OAuth con una docena de parámetros de consulta, confirmar a qué puerto apunta realmente una URL base de API, o entender por qué un enlace con credenciales incrustadas no se comporta como esperas. Consulta la referencia de la API URL en MDN para conocer las propiedades que lee esta herramienta, y la guía de MDN sobre la estructura de una URL si alguno de estos términos te resulta nuevo.