如何识别短URL背后的服务？含判断是否为Firebase动态链接需求

核心需求明确 #

判断指定短URL（如smsng.co、youtu.be）对应的短链服务（如Firebase、TinyURL、bit.ly），尤其是确认是否为Firebase动态链接，同时查询该重定向服务的归属运营方。

一、识别短URL所属短链服务 #

1. 响应头分析 #

发送HEAD请求获取短URL的响应头，部分短链服务会在自定义字段中标识自身：

• Firebase短链的响应头可能包含X-Firebase-Links: true这类专属标识
• 操作方式：用命令行工具curl发送请求，示例：

  curl -I https://smsng.co/xxx
  

  查看返回头中的自定义字段，对比各短链服务的特征标识。

2. 跳转追踪与页面特征 #

• 访问短URL后，查看跳转过程中的中间页或最终页面源码：
  • Firebase动态链接跳转后，目标页面通常带有link、apn、ibi等动态链接标准参数
  • 部分短链服务会在过渡页显示品牌标识（如bit.ly的过渡页会展示自身Logo）

3. 域名关联匹配 #

通过已知短链服务域名库匹配：

• 比如g.co、page.link属于Firebase；bit.ly、j.mp属于Bitly；tinyurl.com属于TinyURL
• 对于自定义短域名（如smsng.co），需结合归属方查询进一步验证。

二、查询重定向服务的归属运营方 #

1. WHOIS查询 #

直接查询短域名的WHOIS信息，获取注册主体信息：

• 命令行操作示例：

  whois smsng.co
  

  从返回结果中提取Registrant Organization字段，确认归属机构（如Samsung的域名会显示三星相关主体）。

2. DNS记录分析 #

查看域名的DNS服务器（NS）记录：

• Firebase使用的域名服务器通常带有google.com后缀；Bitly有专属DNS服务器
• 操作命令示例：

  nslookup -type=NS smsng.co
  

三、判断是否为Firebase动态链接的专属方法 #

1. 响应头标识验证：发送HEAD请求后，若响应头存在X-Firebase-Links或X-Goog-Firebase-Dynamic-Links字段，可直接判定为Firebase动态链接。
2. 详情页验证：Firebase动态链接支持添加?d=1参数查看跳转配置，访问后会显示目标链接、应用跳转规则等信息，示例：

   https://xxx.page.link/yyy?d=1
   

3. 域名范围匹配：Firebase官方短域名包括g.co（部分链接）、page.link、firebasedynamiclinks.goog，自定义绑定域名需结合WHOIS和DNS确认是否关联Google Firebase服务。

内容的提问来源于stack exchange，提问作者Pixie