Trước khi bạn chia sẻ hoặc công bố một liên kết hồ sơ đã được làm sạch, hãy mở bản gốc bạn được cung cấp và ghi chú mỗi phần làm gì. Chuỗi truy vấn sau ? được máy chủ đọc, nên việc xóa các phần của nó có thể làm hỏng trang mà bạn cần xem. Phần mảnh sau # do trình duyệt xử lý và thường kiểm soát nơi trang mở ra, nhưng nó vẫn có thể chứa các giá trị nhạy cảm. Chỉ xóa một phần khi bạn biết vì sao nó ở đó, và không bao giờ dán một liên kết vẫn còn chứa mã thông báo, mã mời hay giá trị theo dõi vào một nơi công khai.
Tìm manh mối về hồ sơ mạng xã hội công khai với ứng dụng TraceSeek của chúng tôi.
Đọc liên kết theo từng phần, không phải như một khối duy nhất
Một URL được tạo thành từ các phần riêng biệt: lược đồ, thẩm quyền (máy chủ), đường dẫn tài nguyên, các tham số truy vấn tùy chọn, và một phần mảnh tùy chọn. Chuỗi truy vấn bắt đầu bằng ? và được xử lý theo quy tắc của máy chủ, nên việc xóa tham số có thể thay đổi những gì máy chủ trả về hoặc liệu trang có tải được hay không. Phần mảnh bắt đầu bằng # và không được gửi trong yêu cầu HTTP, nhưng nó vẫn có thể ảnh hưởng đến việc điều hướng trong trình duyệt. Coi toàn bộ liên kết là thứ có thể vứt đi sẽ tước mất bối cảnh bạn cần để đánh giá điều gì an toàn. [MDN: các thành phần của URL]
- Ghi lại liên kết gốc vào một ghi chú riêng tư trước khi bạn thay đổi bất cứ điều gì.
- Đánh dấu máy chủ và đường dẫn, rồi đánh dấu dấu ? đầu tiên và dấu # đầu tiên.
Các tham số truy vấn thường có tác dụng
Bởi vì các tham số truy vấn được máy chủ xử lý, chúng thường là phần cho trang biết hồ sơ, phiên bản, ngôn ngữ hay bối cảnh chia sẻ nào cần hiển thị. Bạn không thể cho rằng một tham số ngắn là theo dõi còn một tham số dài là thiết yếu, hay ngược lại. Nếu bạn không thể giải thích vì sao một tham số tồn tại, hãy để nó nguyên chỗ và dùng liên kết như chủ sở hữu đã đưa. Nếu trang vẫn hoạt động mà không có nó, đó là một quan sát từ chính thử nghiệm của bạn, không phải bằng chứng rằng không ai phụ thuộc vào nó. [MDN: các thành phần của URL]
- Mở liên kết đúng như đã nhận và ghi lại những gì xuất hiện.
- Nếu bạn thử một phiên bản ngắn hơn, hãy giữ bản gốc riêng tư và ghi chú xem trang có thay đổi không.
Phần mảnh nằm ở phía trình duyệt, và vẫn nhạy cảm
Phần mảnh không được gửi kèm yêu cầu HTTP, nên việc xóa nó thường không ảnh hưởng đến những gì máy chủ trả về. Điều đó khiến ta dễ muốn xóa mọi phần mảnh ngay khi thấy. Nhưng phần mảnh có thể ảnh hưởng đến điều hướng, và chúng cũng có thể mang các giá trị được đặt ở đó có chủ đích. Một phần mảnh trông kín đáo không có nghĩa là nó an toàn để công bố. Nếu một phần mảnh trông giống một định danh, một lời mời hay một mã thông báo, đừng công bố nó, và đừng xóa nó rồi cho rằng bạn đã tạo ra đúng liên kết mà chủ sở hữu định chia sẻ. [MDN: các thành phần của URL]
Tách biệt quan sát, giới hạn và quyết định
Một liên kết chia sẻ sạch là một phán đoán dựa trên những gì bạn thực sự thấy, không phải một phỏng đoán. Hãy tách ba thứ: những gì bạn quan sát được trong liên kết, những gì quan sát đó không thể cho bạn biết, và những gì bạn sẽ làm tiếp theo. Điều này giúp bạn không biến một liên kết đang hoạt động thành một liên kết hỏng, và không coi một tham số đã bị xóa là bằng chứng rằng liên kết còn lại là công khai hay an toàn.
| quan sát | giới hạn | bước tiếp theo |
|---|---|---|
| Liên kết có các phần ? và # trông khác nhau | Bạn không thể chỉ nhìn hình dạng mà biết phần nào máy chủ cần | Giữ bản gốc riêng tư; hỏi chủ sở hữu một liên kết chia sẻ nếu có |
| Trang tải được mà không có một tham số | Một lần tải thành công không phải bằng chứng rằng không ai phụ thuộc vào nó | Để nguyên các tham số khác trừ khi chủ sở hữu xác nhận |
| Phần mảnh chứa một giá trị dài trông ngẫu nhiên | Nó có thể là một mã thông báo dù không được gửi tới máy chủ | Đừng công bố nó; hãy yêu cầu một liên kết mới từ chủ sở hữu |
Việc công bố là một quyết định riêng với việc làm sạch
Ngay cả một liên kết tải đúng cách cũng có thể để lộ token hoặc giá trị theo dõi nếu bạn dán nó vào một bài đăng công khai. Hãy quyết định về tính năng và về việc tiết lộ, mỗi thứ một lần. Trước tiên hãy xác nhận liên kết hoạt động với người xem dự định của nó; sau đó tự hỏi liệu liên kết có nên xuất hiện công khai hay không. Nếu bạn không phải chủ sở hữu và không thể xác nhận mục đích của một tham số, đừng công bố phiên bản đã sửa đổi. Một liên kết trông giống một liên kết khác không phải bằng chứng rằng hai đích đến là giống hệt nhau, và nhãn hiển thị không phải là cùng một đối tượng với đích của nó. [MDN: các thành phần của URL]
- Nếu một điều khiển hoặc tùy chọn chia sẻ không khả dụng, hãy ghi nhận là không khả dụng và dừng lại ở ranh giới truy cập.
- Hãy hỏi chủ sở hữu một liên kết chia sẻ hiện tại thay vì tự tái tạo một liên kết.
Một ví dụ giả định về sự tiết chế
Hãy tưởng tượng một đồng nghiệp gửi một liên kết hồ sơ với một tham số và một đoạn nhận dạng đọc như một mã ngắn. Bạn mở nó, nó tải, và bạn muốn đăng nó trong một nhóm. Cách làm an toàn không phải là xóa cả hai phần ở cuối và hy vọng. Thay vào đó, hãy ghi lại bản gốc, không thử nghiệm gì công khai, và hỏi đồng nghiệp liệu có liên kết chia sẻ không. Nếu họ không thể cung cấp, bạn có thể mô tả hồ sơ mà không công bố liên kết. Lựa chọn đó giữ cho trang hoạt động với những người mà nó dành cho và tránh làm lộ một giá trị mà bạn không hiểu. [MDN: các thành phần của URL]
Thêm vài câu hỏi
Tôi có thể xóa mọi thứ sau dấu hỏi để làm liên kết hồ sơ gọn hơn không?
Không phải mặc định. Các tham số truy vấn được máy chủ xử lý, nên việc xóa chúng có thể thay đổi hoặc làm hỏng những gì trang hiển thị. Chỉ xóa một phần khi bạn có thể giải thích vì sao nó ở đó, và giữ liên kết gốc ở nơi riêng tư trong khi bạn kiểm tra.
Phần sau dấu thăng có an toàn để công bố vì trình duyệt xử lý nó không?
Không. Đoạn nhận dạng không được gửi trong yêu cầu HTTP, nhưng nó có thể ảnh hưởng đến việc điều hướng và có thể chứa token hoặc mã định danh. Việc nó nằm phía trình duyệt không làm cho nó an toàn để công khai.
Nếu tôi không thể biết tham số nào là giá trị theo dõi thì sao?
Hãy để nguyên và không công bố liên kết. Hỏi chủ sở hữu một liên kết chia sẻ hiện tại. Nếu không có tùy chọn chia sẻ, hãy ghi nhận rằng điều khiển đó không khả dụng và dừng lại thay vì đoán mò một liên kết đã được làm sạch.
Nguồn và ghi chú biên tập
Các tài liệu tham khảo chính thức được kiểm tra vào 23 tháng 10, 2026. Danh sách kiểm tra, bảng so sánh và mẫu câu ví dụ là công cụ biên tập của DateClues, không phải bài kiểm tra chính thức hay điểm rủi ro đã được xác nhận.
Thông tin chung. Không hướng dẫn hay công cụ nào có thể xác nhận danh tính, ý định hay sự an toàn của một người. Đọc tiêu chuẩn biên tập của chúng tôi.