短連結功能強大，但也可能被濫用。我們的目標很簡單：讓合法團隊的連結保持快速且實用，同時降低每一個點擊者的風險。該系統採用多層防護設計，而非單一過濾器。
第一層：連結建立前的嚴格輸入驗證
每個 URL 在縮短前都會經過標準化和驗證。我們會拒絕格式異常的請求（包括混淆的 Markdown 包裝器）、不支援的協定以及可疑的格式。這在濫用嘗試進入系統之前就排除了一大類攻擊。
第二層：網域、URL 和濫用 IP 的封鎖名單檢查
建立連結時會先正規化 URL、拒絕私人或本機目的地，並執行快速的線上供應商檢查。來自 OpenPhish 與 Phishing.Database 等來源的靜態封鎖名單，由提交後的排程安全工作更新與套用；它不是每次建立時都同步查詢的名單。
第三層：建立時和重新掃描時的威脅情報檢查
詳細檢查和排程重新掃描可解析轉址，並使用 Google Web Risk 與其他供應商訊號。確認連結不安全時，訪客會看到終止性的 410/451 封鎖頁面，而不會前往目的地；訊號無法查詢時應回傳無法確定，而不是安全。
第四層：濫用限速和認證 API 使用
- 匿名限制：每日建立和預覽配額上限減少了指令碼化濫用。
- API 控制：受保護的端點需要 API 金鑰或已認證的使用者權杖。
- 方案+使用量控制：基於 SQL 的計數器幫助我們執行公平使用限制。
第五層：執行和使用者保護頁面
當短連結被擁有者停用或因政策原因被移除時，使用者會看到一個狀態頁面而非危險的重新導向。這既方便客戶管理活動，又清楚地保護了訪客。
這對客戶和連結訪客意味著什麼
- 客戶：更好的送達率、更低的品牌風險和更清晰的分析。
- 訪客：更少的不安全重新導向和更明確的安全結果。
- 平台：將實用的反濫用機制融入日常營運，實現永續成長。
需要舉報濫用連結？
如果您發現可疑活動，請透過我們的幫助中心提交報告，並附上短連結及相關資訊。如需瞭解平台控制的更多細節，請造訪安全與信任。準備好使用內建防護來管理連結了嗎？免費建立帳戶。