ショートリンクは強力なツールですが、悪用される可能性もあります。私たちの目標はシンプルです。正当なチームのリンクを高速かつ有用に保ちながら、クリックするすべての人のリスクを軽減することです。このシステムは単一のフィルターではなく、多層防御として設計されています。
レイヤー 1：リンク作成前の厳格な入力検証
すべての URL は短縮前に正規化および検証されます。不正なペイロード（難読化された Markdown ラッパーを含む）、サポートされていないスキーム、疑わしい形式は拒否されます。これにより、多数の不正利用の試みがシステムに入る前に排除されます。
レイヤー 2：ドメイン、URL、不正 IP のブロックリスト検査
リンク作成時には URL を正規化し、プライベートまたはローカルの宛先を拒否し、ライブプロバイダーの高速チェックを実行します。OpenPhish や Phishing.Database などを基にした静的拒否リストは、送信後の定期セキュリティ処理で更新・適用され、作成ごとに同期照会されるものではありません。
レイヤー 3：作成時および再スキャン時の脅威インテリジェンス検査
詳細チェックと定期再スキャンではリダイレクトを解決し、Google Web Risk と追加プロバイダーの信号を使用できます。危険と確認されたリンクは宛先を開かず、終端の 410/451 ブロックページを返します。信号を取得できない場合は、安全ではなく判定不能です。
レイヤー 4：不正利用スロットリングと認証済み API 利用
- 匿名制限：日次の作成・プレビュー割り当て上限により、スクリプトによる不正利用を削減します。
- API コントロール：保護されたエンドポイントには API キーまたは認証済みユーザートークンが必要です。
- プラン＋利用量コントロール：SQL ベースのカウンターにより、公正な利用制限を適用します。
レイヤー 5：エンフォースメントとユーザー保護ページ
ショートリンクがオーナーによって無効化された場合、またはポリシー上の理由で削除された場合、ユーザーには危険なリダイレクトではなくステータスページが表示されます。これにより、お客様のキャンペーン管理を維持しながら、訪問者を明確に保護します。
お客様とリンク訪問者にとっての意味
- お客様：到達率の向上、ブランドリスクの低減、よりクリーンな分析。
- 訪問者：安全でないリダイレクトの減少と、より明確な安全性の結果。
- プラットフォーム：日常業務に組み込まれた実用的な不正利用対策による持続可能な成長。
不正なリンクを報告する必要がありますか？
不審な活動を発見した場合は、ヘルプセンターをご利用いただき、ショートリンクと状況をお知らせください。プラットフォームの管理機能の詳細については、セキュリティと信頼をご覧ください。保護機能が組み込まれたリンク管理を始めませんか？無料アカウントを作成。