收到可疑短信或微信链接，第一步不是点开，而是把短链接还原成真实地址。直接给答案：用短链接还原工具，粘贴→展开→看域名，3步就能判断对方想把你引到哪儿，防钓鱼、防恶意跳转。
短链接的本质是跳转：你访问短链地址（如 t.cn/AbCdEf）时，服务器返回一个 301/302 重定向状态码，浏览器收到后自动跳转到真正目标页面。整个过程只有几百毫秒，肉眼根本看不出中间发生了什么。
短链服务商（t.cn、url.cn、dwz.cn 等）相当于"中转站"：任何人注册后都能把自己的任意网址"压缩"成短链。这意味着——短链前缀说明不了任何身份，它背后指向谁，只有跳转后才知道。
还原不是为了"多此一举"，而是为了防这两件事：
以 suantools.com 的短链接还原工具为例，全程不到10秒：
| 检查项 | 安全特征 | 危险信号 |
|---|---|---|
| 域名后缀 | 机构官网常用 .com / .cn / .com.cn / .gov.cn | .top / .xyz / .icu / .cc 等冷门后缀 |
| 域名拼写 | 与官方名称完全一致 | 多字母少字母、数字替换（l vs 1、o vs 0） |
| HTTPS加密 | 地址栏有锁标，证书信息与域名匹配 | 无锁标，或证书名称对不上 |
| 页面内容 | 与官方App/官网风格一致，不索要敏感信息 | 一进去就要验证码、密码、银行卡号 |
四项全过，才考虑进一步操作；任何一项存疑，直接放弃。
还原发现域名可疑，或者还原结果本身看着不对劲，按下面顺序处理：
还原展开后看到的是当前指向的目标地址，多数情况就是最终地址。但要注意：个别链接会二次跳转或按设备/时段切换目标，骗子也常先放正常页再改成钓鱼页。所以还原是第一步，最终还是要看完整跳转链条和页面本身是否可疑。
不能直接放心。还要再核对三点：域名后缀与机构属性是否匹配（银行一般用.cn/com.cn而不是.top/xyz）；域名拼写有没有多字母少字母（如icbc与lcbc）；页面是否有HTTPS锁标且证书信息与域名一致。域名正规只是必要条件，不是充分条件。
直接在手机浏览器打开短链接还原工具网页即可使用，无需安装App。操作一样：复制短链→粘贴→点击展开→查看真实域名。建议把工具页收藏，收到可疑短信、邮件、微信链接时随手用。
选择正规工具并注意两点：一是只粘贴链接，不要输入任何账号、密码、验证码，正规还原工具不需要这些；二是确认工具页面有HTTPS加密。还原本身只是查询跳转目标，不涉及个人敏感信息，但警惕那些"还原还要登录/授权"的仿冒工具。
* 本文依据 HTTP 301/302 重定向协议原理、工信部反诈中心及12321举报中心公开提示整理，更新于 2026年8月22日，仅供参考，具体以相关平台及监管部门指引为准。