Elido

Ablaufdatum und Passwortschutz für Links festlegen

Einen Link zu einem Datum, nach einer Klickanzahl oder hinter einem Passwort selbst zerstören lassen.

2 Min. LesezeitAktualisiert 2026-05-15

Was Sie konfigurieren

  • Datumsbasierter Ablauf, der nach einem von Ihnen gewählten UTC-Zeitstempel eine 410 Gone-Seite oder eine Fallback-URL ausliefert.
  • Klick-Cap-Ablauf für „erste N Kunden"-Aktionen, der am Edge bei jeder Anfrage ausgewertet wird.
  • Passwortschutz mit Argon2id-Hashing, pro-IP-Rate-Limiting und Session-Cookie-Entsperrung.

Die meisten Kurzlinks leben ewig; einige sollten es nicht. Elido bietet drei integrierte Möglichkeiten, die Lebensdauer eines Links einzuschränken, alle konfigurierbar über das Link-Erstellungsformular oder unter dem Einstellungen-Tab des Links.

An einem Datum ablaufen lassen#

Die einfachste Einschränkung. Wählen Sie ein UTC-Datum und eine Uhrzeit; sobald es verstrichen ist, liefert die Weiterleitung eine 410 Gone-Seite (oder optional eine Fallback-URL Ihrer Wahl).

  • Die Prüfung erfolgt beim Lookup-Zeitpunkt auf dem Edge, mit 1-Sekunden-Genauigkeit.
  • Links werden nach dem Ablauf nicht automatisch gelöscht; sie bleiben in Ihrem Workspace als historische Einträge und Analytics funktioniert weiterhin.
  • Sie können das Ablaufdatum jederzeit verlängern oder entfernen. Das erneute Verlängern eines bereits abgelaufenen Links startet die Weiterleitung sofort wieder.

Nach Klickanzahl ablaufen lassen#

Nützlich für Aktionen wie „erste 100 Kunden". Wählen Sie ein Klick-Cap; sobald es erreicht ist, beginnt der Link mit der Auslieferung derselben 410/Fallback wie ein datumsabgelaufener Link.

Der Zähler ist über Edge-Regionen hinweg eventual consistent — unter schwerer gleichzeitiger Last können Sie 1–2 % Überlieferung sehen.

Passwortschutz#

Setzen Sie ein Passwort auf einem Link und Besucher treffen auf eine „Passwort eingeben"-Seite, bevor sie weitergeleitet werden. Das Passwort wird als Argon2id-Hash gespeichert; wir sehen den Klartext nach der API-Anfrage nie.

  • Fehlgeschlagene Versuche sind pro IP rate-limitiert (10 Versuche pro Minute).
  • Erfolgreiche Entsperrungen werden in einem Sitzungs-Cookie gespeichert, der auf die Redirect-Domain beschränkt ist, sodass der Besucher es bei nachfolgenden Klicks in derselben Browser-Sitzung nicht erneut eingeben muss.
  • Sie können das Passwort jederzeit rotieren, was alle bestehenden Sitzungs-Cookies ungültig macht.

Einschränkungen kombinieren#

Sie können jede Kombination stapeln — z. B. passwortgeschützt, läuft nach 100 Klicks ab, Fallback auf eine Pressemitteilungsseite. Die Auswertungsreihenfolge ist:

  1. Datumsablauf → 410 / Fallback.
  2. Klick-Cap → 410 / Fallback.
  3. Passwort-Gate.
  4. Geo-Regeln (Pro+).
  5. Weiterleitung zum Ziel.

Anwendungsfälle#

  • Presse-Embargo. Datum am Embargo-Datum ablaufen lassen, damit der Link genau planmäßig live geht.
  • Beta-Zugang. Klick-Cap bei der Sitzplatzanzahl plus 10 % Puffer.
  • Sensibler Austausch. Passwortschutz für einen Link zu einem Entwurfsdokument auf dem Marketing-CDN.
  • Compliance. Datumsablauf mit Klick-Cap kombinieren, damit eine regulierte Aktion harte äußere Grenzen hat, auch bei viralem Traffic.
War das hilfreich?
Noch Fragen? Schreiben Sie dem Team - Antwort innerhalb eines Werktages.Support kontaktieren