Los enlaces cortos se bloquean en Slack y Microsoft Teams porque un dominio de acortador compartido falla una verificación de seguridad, no porque los enlaces cortos sean inherentemente inseguros. El culpable habitual es Microsoft Defender Safe Links, un filtro de contenido corporativo, o la propia verificación de reputación de enlaces de Slack. Los tres se hacen la misma pregunta: ¿qué sabemos sobre este dominio, y podemos ver a dónde lleva? Un acortador compartido como bit.ly responde mal en ambos aspectos, así que el enlace se reescribe hacia una advertencia, pierde su vista previa, o se bloquea. Pon el mismo enlace en un dominio de marca que poseas y los bloqueos se detienen.
Es la misma historia de reputación que decide si un enlace corto perjudica la entregabilidad del email, aplicada al chat de equipo en lugar de a la bandeja de entrada. Encaja en el panorama de la gestión de enlaces: el dominio en el que viven tus enlaces es una señal de seguridad, y tú decides si esa señal es de un desconocido o tuya.
Qué está bloqueando realmente el enlace
Tres mecanismos explican casi todos los enlaces cortos bloqueados en el chat de equipo, y merece la pena distinguirlos porque la solución es la misma, pero el síntoma es distinto.
Microsoft Defender Safe Links. En organizaciones con Microsoft 365, Teams (y Outlook) pasan las URL por Safe Links, una verificación en el momento del clic que comprueba el destino contra los datos de amenazas de Microsoft justo cuando alguien hace clic. Cuando desconfía de una URL, redirige el clic hacia una página de advertencia en lugar del destino. Un dominio de acortador con reputación mixta es un objetivo natural.
Reputación de URL en Slack. Slack intenta desplegar un enlace en una vista previa con título e imagen, y parte de ese proceso implica verificar la URL. Un enlace en un dominio con mala reputación agregada puede perder su vista previa o quedar marcado, lo que los destinatarios interpretan como "este enlace es sospechoso".
Filtros de red corporativos. Muchas empresas ejecutan un filtro web o una pasarela segura que bloquea en bloque los dominios de acortadores públicos conocidos, así que el mensaje llega, pero el enlace simplemente no se abre en esa red.
Por qué los dominios de acortadores compartidos activan la verificación
Cada una de esas verificaciones en realidad está puntuando el dominio, y un acortador compartido es el peor dominio posible sobre el que ser juzgado.
- Reputación agrupada. Millones de remitentes usan el mismo dominio de acortador, así que su puntuación de seguridad es un promedio que incluye operadores de malware y campañas de phishing. Heredas ese promedio, y un remitente limpio en un dominio con mala puntuación agregada igualmente queda atrapado.
- Un destino oculto. Un acortador enmascara la URL real detrás de una redirección. Esa es precisamente la técnica que usan los atacantes para disfrazar un enlace malicioso, así que un filtro de seguridad trata una redirección opaca en un dominio desconocido como un riesgo por derecho propio.
Fíjate en lo que no es el problema: la longitud del enlace, o el hecho de que estés rastreando clics. Un enlace corto y rastreado en un dominio limpio pasa sin problemas. El inconveniente es específicamente la versión compartida y opaca, que es la misma distinción detrás de por qué los enlaces acortados se marcan como spam en otros lugares.
La solución: un dominio de marca que controlas
Todo el problema es que el dominio no es tuyo. Así que hazlo tuyo. Un enlace corto de marca funciona sobre un dominio que solo tú usas, como go.yourbrand.com, lo que significa que su reputación refleja únicamente tu comportamiento. Una verificación de Safe Links, una vista previa de Slack y un filtro corporativo evalúan todos go.yourbrand.com según su propio historial, no según la puntuación agrupada de un acortador público. Si tu uso es limpio, el enlace pasa, y los destinatarios ven un dominio que visiblemente te pertenece en lugar de una redirección anónima.
Conservas todo lo que hacía útil al enlace corto: el seguimiento de clics, las etiquetas de campaña y la capacidad de redirigir un enlace después de enviarlo, y dejas de tomar prestada la reputación de un desconocido para conseguirlo. Configura un dominio de enlace de marca una vez y cada enlace que sueltes en un canal después de eso llevará tu nombre a través del filtro.
Si sigues recibiendo bloqueos
Un dominio de marca soluciona la causa de reputación, pero unos cuantos hábitos operativos lo mantienen limpio:
- Mantén la redirección en un solo salto hacia un destino honesto. Las cadenas de redirecciones parecen evasivas y reavivan la misma sospecha.
- Calienta y reutiliza un dominio de marca en lugar de rotar dominios, para que su reputación tenga tiempo de construirse.
- Si una red corporativa específica sigue bloqueando el enlace, un administrador puede añadir tu dominio de marca a la lista de permitidos de Safe Links de la organización, y como el dominio es tuyo, esa solicitud es fácil de justificar y se mantiene resuelta.
Si envías mucho a canales internos, el bot de acortamiento de enlaces de Slack puede crear enlaces de marca directamente para que todo el equipo se mantenga en el dominio que pasa. Incluir un acortador compartido en la lista blanca, en cambio, hay que rehacerlo para cada espacio de trabajo que toques y nunca repara la puntuación subyacente.
Lee la serie insignia
Esto pertenece al cluster de ingeniería. La base es qué es la gestión de enlaces; el hermano más cercano es ¿los enlaces cortos perjudican la entregabilidad del email?, que es el mismo mecanismo de reputación en la bandeja de entrada.
Relacionado en el blog
Preguntas frecuentes
¿Por qué mis enlaces de bit.ly se bloquean en Microsoft Teams?
Generalmente es Microsoft Defender Safe Links. Teams pasa las URL por una verificación de seguridad en el momento del clic, y un dominio de acortador compartido como bit.ly lleva la reputación agrupada de todos los que lo usan, incluidos los phishers. Si ese dominio tiene una puntuación baja, o si la política de tu organización desconfía de los dominios de acortadores, el enlace se reescribe hacia una página de advertencia o se bloquea directamente. Un enlace de marca en tu propio dominio se verifica en cambio según su propia reputación.
¿Por qué Slack marca los enlaces cortos como sospechosos?
Slack intenta desplegar el enlace en una vista previa y lo compara con datos de reputación de URL. Un acortador compartido esconde el destino real detrás de una redirección, que es exactamente el patrón que usan los enlaces maliciosos, así que los acortadores en dominios con reputación mixta se marcan o pierden su vista previa. Algunos espacios de trabajo también ejecutan su propio escaneo de enlaces que bloquea dominios de acortadores conocidos.
¿Cómo evito que mis enlaces cortos se bloqueen?
Muévelos a un dominio de marca que controles. Cuando el enlace está en go.yourbrand.com en lugar de un acortador compartido, su reputación es solo tuya, el destino se lee como legítimo, y pasa las mismas verificaciones de Safe Links y de filtros que bloqueaban el dominio compartido. Mantén la redirección en un solo salto hacia un destino honesto.
¿Son los enlaces cortos un riesgo de seguridad?
Los compartidos se pueden explotar, por eso los filtros desconfían de ellos. El riesgo no es el acortamiento en sí, sino la combinación de un dominio agrupado y un destino oculto. Un enlace corto de marca que se resuelve en un solo salto hacia un destino real no es una señal de riesgo, y es lo que usan los equipos preocupados por la seguridad en lugar de acortadores compartidos sin marca.
¿Puedo conseguir que un dominio de acortador se incluya en la lista blanca en Teams o Slack?
Puedes pedirle a un administrador que incluya un dominio en la lista blanca, pero es frágil. Solo soluciona un espacio de trabajo, hay que repetirlo para cada organización a la que envíes mensajes, y no hace nada por la reputación subyacente del dominio compartido. Un dominio de marca resuelve el problema en todas partes a la vez, por eso es la solución recomendada en lugar de perseguir listas blancas.
Prueba Elido
Pega una URL, obtén un enlace corto
Sin registro. El enlace vive 30 días. Crea una cuenta para conservarlo.
Gratis, sin registro · 2 por día