Lode 需求雷达
--卡片
--主题
--失败
HN讨论 · 身份未知

Google 搜索结果改用不透明 /goto 重定向,旧解码工具失效

Google 搜索开始在部分未登录会话中把结果链接从可解码的 /url?q= 替换成看似随机的 /goto?url= 不透明重定向。用户观察到新链接包含无法还原的 base64 内部标识,只能通过实际访问知道去向;旧方案(ClearURLs、URLCheck 等)能处理旧格式,却对 /goto?url= 无能为力。

目标用户

关注链接安全与隐私的 Google 搜索用户、依赖 URL 清理/解码工具的用户及安全研究者

潜在需求

需要一种能识别并还原 /goto?url= 内部标识为真实目标地址的方法,或让 ClearURLs 等扩展适配新格式,从而恢复点击前确认链接去向及清理跟踪参数的能力。

发生场景

在 Firefox、Safari 等浏览器使用 Google 搜索时,结果链接不再总是可解码的中间重定向地址,部分会话会随机出现 /goto?url= 内部标识格式;用户想要在点击前还原目标 URL 以避开可疑站点,但现有工具只能处理旧版 /url?q= 链接。

来源证据

Google 搜索的新重定向链接 /goto?url= 包含看似随机的 base64 编码字节,用户无法解码回目标 URL,只能实际访问链接才知道去向。

called the "anchor ping" feature is supported). The URL can be easily decoded to the intended destination, either manually (with things like URLCheck or ClearURLs), or automatically (ClearURLs, or maybe adblockers or other privacy extensions) The newer one (/goto?url=) seems to include a seemingly random base64-encoded bytes, which I can't figure out on how to decode it back (might be an internal identifier instead of an embedded URL), except by visiting the link itself. I suspect that they are
https://news.ycombinator.com/item?id=49447708

为什么值得留意

这是一条具体且可验证的阻碍:Google 的行为变化直接让现有成熟工具失效,用户报告明确给出了新格式不可解码的细节,并同时具备隐私和反爬两个动机线索,值得后续观察是否有人开始适配或逆向该格式。

已有方案

  • ClearURLs(清理旧版 /url?q= 链接)
  • URLCheck(手动解码旧版链接)
  • 广告拦截/隐私扩展(防止旧链接改写成重定向)

未满足部分

  • 现有工具无法解析 /goto?url= 的随机 base64 标识,不能还原目标地址
  • 用户只能通过实际访问链接来确认去向,无法在点击前判断

可能延伸 · 模型推测

  • 开发自动识别 /goto?url= 并尝试还原目标 URL 的浏览器扩展
  • 构建 /goto?url= 内部标识的样本收集与解码规则分析工具
  • 将解码能力集成到 ClearURLs 等现有链接清理扩展中

目前未知

  • /goto?url= 是否全面上线,还是仅在部分会话 A/B 测试(作者描述为随机出现)
  • 内部标识是否为真正随机字节,还是可逆的加密/映射标识,作者表示无法确定
  • 该变化是否确实用于追踪或反爬,只是作者猜想

继续核实

  • /goto?url= 的出现频率与触发条件是什么?是否覆盖登录/未登录、不同浏览器和地区?
  • 是否存在社区已提出的解码策略,或 Google 是否会定期轮换标识?
  • 旧 /url?q= 链接是否会在未来完全下线,影响链接共享与后台跳转检查?

主题词

opaque redirect urlssearch result redirectsurl decodingredirect tracking

管理令牌