Safe Links: Warum Outlook Ihre Kampagnen-URLs umschreibt

Wenn Ihre Kampagnen-Links so ankommen wie https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2F..., ist bei Ihrem Versand nichts schiefgelaufen. Das ist Safe Links, ein Teil von Microsoft Defender for Office 365, das jede URL in eingehender Post umschreibt, damit das Ziel im Moment des Klicks erneut geprüft werden kann, statt nur bei Zustellung.

Das Umschreiben passiert im Tenant des Empfängers, nachdem Ihre Nachricht Ihre Plattform verlassen hat, und Sie können es nicht abschalten. Was Sie tun können, ist zu verstehen, was sich dadurch ändert: Ihre Klickzahlen gewinnen Traffic dazu, den kein Mensch erzeugt hat, Ihre Links werden in der Klartext-Ansicht länger und hässlicher, und eine Kette, die schon zwei Hops tief war, wird zu drei. Dieser Leitfaden behandelt, was der Wrapper tut, wie Sie die Zahlen darum herum lesen, und die Teile, die tatsächlich unter Ihrer Kontrolle stehen. Für das größere Messbild ist E-Mail-Link-Klicks tracken das Begleitstück.

Was Safe Links wirklich mit Ihrer URL macht

Bei Zustellung ersetzt der Dienst jede URL im Nachrichtentext durch einen Wrapper, der auf safelinks.protection.outlook.com zeigt und Ihre ursprüngliche Adresse prozent-kodiert in einem url-Parameter neben Tenant- und Nachrichten-Identifikatoren trägt. Microsoft dokumentiert das Verhalten in seiner Safe-Links-Übersicht: Der Sinn ist Time-of-Click-Schutz, sodass ein Ziel, das bei Ankunft der Mail sauber war, aber zwei Tage später kompromittiert wurde, beim Klick erwischt wird statt erst bei Zustellung.

Drei Konsequenzen folgen daraus, und nur die erste ist offensichtlich.

Die sichtbare URL ändert sich, sodass alles, was auf eine erkennbare Domain im Text der E-Mail setzte, diese Wiedererkennung verliert. Der Link wird lang, was in Klartext-Teilen und in Clients zählt, die die Adresse über mehrere Zeilen umbrechen. Und ein zusätzlicher Hop erscheint am Anfang Ihrer Kette, vor der Tracking-Domain Ihres ESP und vor Ihrem eigenen Kurzlink.

Keiner dieser Hops ist Ihrer zum Entfernen, außer denen, die Sie selbst hinzugefügt haben. Der Wrapper gehört der Organisation des Empfängers, die Tracking-Domain gehört Ihrer E-Mail-Plattform, und der einzige Teil unter Ihrer Kontrolle ist, Ihre eigene Seite auf einen Hop zu beschränken, der sauber auflöst.

Warum Ihre Klickzahlen verrückt spielen

Das ist der Teil, der Marketer jedes Quartal einen Vormittag kostet. Sicherheitsebenen schreiben Links nicht nur um, sie folgen ihnen auch. Scanner rufen das Ziel ab, um es zu prüfen, manchmal bei Zustellung, manchmal beim Klick, manchmal beides, und jeder Abruf kann in einem System, das Anfragen zählt, als Klick registriert werden.

Die Fingerabdrücke sind konsistent, sobald Sie sie kennen. Ein Schwall von Klicks, der innerhalb von Sekunden nach Zustellung eintrifft, lange bevor ein Mensch die Nachricht geöffnet hätte. Klicks auf jeden Link in der E-Mail, einschließlich Abbestellen und Datenschutzerklärung, was kein echter Leser in einem Durchgang macht. Anfragen aus Rechenzentrums-Netzwerken statt aus Consumer- oder Unternehmensnetzwerken, oft aus einem Land, in dem der Empfänger nicht ist. Und identisches Timing über mehrere Empfänger im selben Unternehmen hinweg.

Die richtige Reaktion ist nicht, der Zahl zu misstrauen, sondern sie gegen etwas Härteres zu lesen. Nachgelagerte Sessions, Formular-Einreichungen und Umsatz bewegen sich nicht, wenn ein Scanner eine URL abruft, sodass die Lücke zwischen Klicks und Ergebnissen Ihnen sagt, was real war. Genau dafür ist Kurzlink-Analytics da, und das ist auch, warum sich die Zahl Ihres ESP und Ihre Analytics-Zahl nie ganz abstimmen lassen, eine Diskrepanz, die der E-Mail-Tracking-Leitfaden genauer behandelt.

Was Sie kontrollieren können, und was nicht

Sie können nicht aussteigen. Es gibt keinen Absender-seitigen Header, keine Einstellung und keinen Shortener, der eine Nachricht von der Safe-Links-Richtlinie einer anderen Organisation ausnimmt, und jeder Anbieter, der etwas anderes behauptet, beschreibt etwas anderes. Die Richtlinien-Konfiguration liegt vollständig bei den Administratoren des Empfängers, einschließlich der Do-not-rewrite-Liste, die bestimmte URLs ausnehmen kann.

Diese Liste zu kennen lohnt sich, denn sie macht aus einer unmöglichen Bitte im richtigen Kontext eine vernünftige. Ein öffentliches Newsletter-Publikum zu bitten, seine Sicherheitsrichtlinie zu ändern, ist absurd. Den IT-Kontakt bei einem Partner oder einem großen Kunden zu bitten, eine bestimmte Domain zuzulassen, wenn Ihre Links immer wieder verstümmelt in seiner Ticket-Queue landen, ist ein normales Gespräch, und es funktioniert manchmal.

Was wirklich Ihnen gehört: die Domain. Eine gebrandete Kurzdomain trägt nur Ihre eigene Reputation, und genau das ist der Unterschied zwischen einem Link, der umgeschrieben wird, und einem Link, der rundweg blockiert wird. Geteilte kostenlose Shortener-Domains erben, was auch immer ihr schlechtester Nutzer letzte Woche getan hat, derselbe Mechanismus, der hinter in Slack und Teams blockierten Kurzlinks steckt. Ebenfalls Ihnen gehörend: Kettenlänge, Ziel-Hygiene, und nichts zu tun, das nach Cloaking aussieht. Wenn Sie Links wollen, deren Reputation, Hop-Zahl und Klickdaten alle Ihnen gehören, legen Sie sie auf Ihre eigene Domain und lesen Sie sie in der Link-Analytics.

Einen umgeschriebenen Link lesen

Wenn Ihnen ein Empfänger eine verstümmelte URL weiterleitet und fragt, was das ist, können Sie sie in wenigen Sekunden dekodieren. Die ursprüngliche Adresse steckt im url-Parameter, prozent-kodiert, wie RFC 3986 beschreibt:

python3 -c "import sys,urllib.parse as u; q=u.parse_qs(u.urlparse(sys.argv[1]).query); print(q['url'][0])" "PASTE_THE_SAFELINK_HERE"

Das gibt die Adresse aus, die dem Empfänger tatsächlich gesendet wurde, der schnellste Weg zu bestätigen, ob er den Link erhalten hat, den Sie vermuten, oder eine ältere Kampagne, oder etwas, das gar nicht von Ihnen stammt. Achten Sie auf Abschneiden: Mail-Clients brechen diese über mehrere Zeilen um, und ein unvollständiger Wrapper dekodiert zu einer unvollständigen URL oder schlägt ganz fehl.

Testen Sie es vor dem nächsten Versand

Die billigste Versicherung ist ein Microsoft-365-Postfach auf der Versandliste. Keine persönliche Adresse, keine Seed-Liste bei einem Consumer-Anbieter, denn keines von beiden reproduziert den Wrapper.

1. Senden Sie die echte Kampagne an ein Test-Postfach in einem Tenant, der Defender aktiviert hat, was für die meisten B2B-Zielgruppen der Regelfall ist.
2. Öffnen Sie sie, fahren Sie mit der Maus über den Link, und bestätigen Sie, dass der Wrapper zu der URL dekodiert, die Sie gemeint haben, mit intaktem Query-String und intakten UTM-Parametern.
3. Folgen Sie ihm einmal und verfolgen Sie die ganze Kette mit curl -sIL, um zu bestätigen, dass Ihre Seite ein einzelner Hop ist, wie in URL weiterleiten beschrieben.
4. Prüfen Sie nach dem Versand die erste Stunde der Klicks gegen Sessions, bevor Sie irgendetwas berichten.

Ich erinnere mich noch an einen Launch, bei dem die Klickrate für etwa neunzig Minuten außergewöhnlich aussah, und die Landing-Page hatte elf Sessions aufgezeichnet. Jeder "Klick" war eine Sicherheits-Appliance eines einzigen Unternehmens, die die ganze E-Mail abgelaufen ist. Nichts war kaputt, aber real war auch nichts. Jetzt betrachte ich die erste Stunde jedes B2B-Versands mit Misstrauen statt mit Freude.

Die Cornerstone-Serie lesen

Dieser Beitrag gehört zum Tutorials-Cluster. Für die Mess-Hälfte behandelt E-Mail-Link-Klicks tracken die Technik dahinter, und schaden Kurzlinks der E-Mail-Zustellbarkeit behandelt die Reputations-Hälfte, die entscheidet, ob ein Link umgeschrieben oder verweigert wird.

Verwandte Beiträge im Blog

• E-Mail-Link-Klicks tracken: Eine Praxis-Anleitung für Marketer
• Schaden Kurzlinks der E-Mail-Zustellbarkeit? Was Sie wissen müssen
• Warum Ihre Kurzlinks in Slack und Teams blockiert werden
• Short-Link-Analytics - was zu messen ist und was zu ignorieren ist
• Eine URL weiterleiten: Sechs Wege, und wann welcher richtig ist
• E-Mail-Klick-Attribution für Mailchimp, Brevo und Klaviyo