Krótkie linki są potężne, ale mogą być nadużywane. Nasz cel jest prosty: utrzymać linki szybkie i użyteczne dla legalnych zespołów, jednocześnie zmniejszając ryzyko dla wszystkich klikających. System jest zaprojektowany jako wielowarstwowa ochrona, a nie pojedynczy filtr.
Warstwa 1: ścisła walidacja danych wejściowych przed utworzeniem linku
Każdy URL jest normalizowany i walidowany przed skróceniem. Odrzucamy źle sformowane dane (w tym zaciemnione wrappery Markdown), nieobsługiwane schematy i podejrzane formatowanie. To eliminuje dużą klasę prób nadużyć, zanim dostaną się do systemu.
Warstwa 2: sprawdzanie list blokad dla domen, URL-i i nadużywanych IP
Podczas tworzenia adres URL jest normalizowany, cele prywatne lub lokalne są odrzucane, a szybkie kontrole dostawców działają na żywo. Statyczne listy oparte na źródłach takich jak OpenPhish i Phishing.Database są aktualizowane i stosowane przez zaplanowane zadania bezpieczeństwa po wysłaniu; nie są synchronicznie sprawdzane przy każdym utworzeniu.
Warstwa 3: sprawdzenia wywiadu zagrożeń przy tworzeniu i ponownym skanowaniu
Szczegółowe kontrole i zaplanowane ponowne skany mogą rozwiązywać przekierowania oraz używać Google Web Risk z dodatkowymi sygnałami dostawców. Link potwierdzony jako niebezpieczny zwraca końcową stronę blokady 410/451 zamiast otwierać cel; niedostępny sygnał oznacza wynik niejednoznaczny, a nie bezpieczny.
Warstwa 4: ograniczanie nadużyć i uwierzytelnione korzystanie z API
- Limity anonimowe: ograniczone dzienne limity tworzenia i podglądu zmniejszają zautomatyzowane nadużycia.
- Kontrole API: chronione punkty końcowe wymagają kluczy API lub uwierzytelnionych tokenów użytkownika.
- Kontrole planu + użycia: liczniki oparte na SQL pomagają nam egzekwować sprawiedliwe limity użytkowania.
Warstwa 5: egzekwowanie i strony ochrony użytkowników
Gdy krótki link jest dezaktywowany przez właściciela lub usunięty z powodów polityki, użytkownicy widzą stronę statusu zamiast ryzykownego przekierowania. Dzięki temu kampanie pozostają zarządzalne dla klientów, jednocześnie wyraźnie chroniąc odwiedzających.
Co to oznacza dla klientów i odwiedzających linki
- Klienci: lepsza dostarczalność, mniejsze ryzyko dla marki i czystsza analityka.
- Odwiedzający: mniej niebezpiecznych przekierowań i jaśniejsze wyniki bezpieczeństwa.
- Platforma: zrównoważony wzrost z praktyczną odpornością na nadużycia wbudowaną w codzienne operacje.
Musisz zgłosić nadużywany link?
Jeśli znajdziesz podejrzaną aktywność, skorzystaj z naszego Centrum pomocy i dołącz krótki link wraz z kontekstem. Aby uzyskać więcej informacji o kontrolach platformy, odwiedź Bezpieczeństwo i zaufanie. Gotowy do zarządzania linkami z wbudowaną ochroną? Utwórz darmowe konto.