php短链接还原核心是发送http请求捕获301/302重定向目标，需配置curlopt_followlocation=true并用curlinfo_redirect_url获取最终url，注意php版本兼容性及非标准跳转场景。
t.cn、s.click.taobao.com、bit.ly 都是），PHP 就能靠原生 curl 拿到真实地址——不需要第三方解密库，也不依赖算法逆向。
PHP 用 cURL 获取重定向最终 URL 的关键配置
默认 curl 不会自动跟随跳转，也不会返回跳转链路中的最后一环地址。必须手动开启并提取：
$ch = curl_init($short_url); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // 允许跳转 curl_setopt($ch, CURLOPT_MAXREDIRS, 5); // 限制最多跳 5 次，防死循环 curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // 不直接输出，便于后续处理 curl_setopt($ch, CURLOPT_HEADER, true); // 返回响应头，用于提取 Location curl_setopt($ch, CURLOPT_NOBODY, true); // 只取 header，不取 body，更快更轻量 curl_exec($ch); $redirect_url = curl_getinfo($ch, CURLINFO_REDIRECT_URL); // ✅ 正确方式 curl_close($ch);注意：
CURLINFO_REDIRECT_URL 在 PHP 7.3+ 才稳定支持；低于该版本需手动解析 Location: 响应头（用 curl_getinfo($ch, CURLINFO_HEADER_OUT) 或正则）。
为什么不能只靠在线解码器？本地验证必不可少
在线短链还原服务（如 shorturl.8446666.sojson.com/parse/shorturl）虽方便，但存在几个硬伤：
- 不支持 JS 跳转、meta refresh、iframe 套娃等非 HTTP 重定向场景（比如部分营销短链）
- 接口返回可能被缓存或限流，批量调用时容易失败
- 敏感链接（含内网、测试环境、带 token 的临时链接）绝不能发到公网接口
- 无法控制超时、代理、SSL 验证等网络细节，调试困难
遇到 307/308 或无跳转时的典型应对方式
有些短链平台（如新版阿里系）会返回 307 Temporary Redirect 或 308 Permanent Redirect，它们和 302/301 行为一致，CURLOPT_FOLLOWLOCATION 默认可处理。但若 curl_getinfo($ch, CURLINFO_REDIRECT_URL) 返回空，常见原因有：
- 目标服务器返回了 200 + JS 跳转（
window.location.href），此时需用 headless 浏览器（如 Puppeteer）解析，PHP 原生搞不定 - 短链已失效或被封，返回 404/451 等状态码，
curl_getinfo($ch, CURLINFO_HTTP_CODE)会是非 2xx/3xx 值 - 启用了 Cloudflare 等 WAF，返回挑战页（HTML + JS），
curl拿不到真实跳转，需加User-Agent和Accept头模拟浏览器
CURLINFO_HTTP_CODE，再决定是否读取 REDIRECT_URL。
真正卡住人的从来不是“怎么写第一行代码”，而是短链背后五花八门的跳转策略、WAF 干预、JS 动态生成，以及对 curl_getinfo 各个常量行为边界的误判。本地跑通一个带超时和错误码判断的最小闭环，比堆十个在线工具更有价值。 
