단축 링크는 강력하지만 악용될 수 있습니다. 우리의 목표는 간단합니다: 합법적인 팀의 링크를 빠르고 유용하게 유지하면서 클릭하는 모든 사람의 위험을 줄이는 것입니다. 이 시스템은 단일 필터가 아닌 다층 보호로 설계되었습니다.
1단계: 링크 생성 전 엄격한 입력 검증
모든 URL은 단축 전에 정규화 및 검증됩니다. 잘못된 형식의 페이로드(난독화된 Markdown 래퍼 포함), 지원되지 않는 스키마 및 의심스러운 형식은 거부됩니다. 이를 통해 시스템에 진입하기 전에 대부분의 악용 시도를 차단합니다.
2단계: 도메인, URL 및 악용 IP에 대한 차단 목록 검사
링크 생성 시 URL을 정규화하고 사설 또는 로컬 목적지를 거부하며 빠른 실시간 공급자 검사를 실행합니다. OpenPhish와 Phishing.Database 같은 소스에서 만든 정적 차단 목록은 제출 후 예약된 보안 작업에서 갱신·적용되며, 생성 요청마다 동기 조회되는 목록은 아닙니다.
3단계: 생성 시 및 재스캔 시 위협 인텔리전스 검사
상세 검사와 예약 재스캔은 리디렉션을 확인하고 Google Web Risk 및 추가 공급자 신호를 사용할 수 있습니다. 위험하다고 확인된 링크는 목적지를 열지 않고 종결 410/451 차단 페이지를 반환합니다. 신호를 조회할 수 없으면 안전이 아니라 판단 불가입니다.
4단계: 악용 제한 및 인증된 API 사용
- 익명 제한: 일일 생성 및 미리보기 할당량 제한으로 스크립트 기반 악용을 줄입니다.
- API 제어: 보호된 엔드포인트에는 API 키 또는 인증된 사용자 토큰이 필요합니다.
- 플랜 + 사용량 제어: SQL 기반 카운터로 공정한 사용 한도를 적용합니다.
5단계: 집행 및 사용자 보호 페이지
단축 링크가 소유자에 의해 비활성화되거나 정책상의 이유로 제거되면, 사용자는 위험한 리디렉션 대신 상태 페이지를 보게 됩니다. 이를 통해 고객의 캠페인 관리를 유지하면서 방문자를 명확히 보호합니다.
고객과 링크 방문자에게 의미하는 것
- 고객: 더 나은 전달률, 낮은 브랜드 위험, 깨끗한 분석.
- 방문자: 안전하지 않은 리디렉션 감소와 더 명확한 보안 결과.
- 플랫폼: 일상 운영에 내장된 실용적인 악용 방지로 지속 가능한 성장.
악용 링크를 신고해야 하나요?
의심스러운 활동을 발견하면 도움말을 이용하시고 단축 링크와 상황을 함께 제출해 주세요. 플랫폼 제어에 대한 자세한 내용은 보안 및 신뢰를 방문하세요. 내장된 보호 기능으로 링크를 관리할 준비가 되셨나요? 무료 계정 만들기.