Les liens courts sont bloqués dans Slack et Microsoft Teams parce qu'un domaine de raccourcisseur partagé échoue à un contrôle de sécurité, pas parce que les liens courts seraient intrinsèquement dangereux. Le coupable habituel est Microsoft Defender Safe Links, un filtre de contenu d'entreprise, ou le propre contrôle de réputation de liens de Slack. Tous trois posent la même question : que sait-on de ce domaine, et peut-on voir où il mène ? Un raccourcisseur partagé comme bit.ly répond mal sur les deux plans, donc le lien est réécrit vers un avertissement, perd son aperçu, ou est bloqué. Placez le même lien sur un domaine de marque que vous possédez et les blocages cessent.
C'est la même histoire de réputation qui détermine si un lien court nuit à la délivrabilité des emails, appliquée au chat d'équipe plutôt qu'à la boîte de réception. Cela s'inscrit dans le tableau plus large de la gestion des liens : le domaine où résident vos liens est un signal de sécurité, et c'est à vous de choisir si ce signal appartient à un inconnu ou à vous-même.
Ce qui bloque réellement le lien
Trois mécanismes expliquent presque tous les liens courts bloqués dans le chat d'équipe, et il vaut la peine de les distinguer car la solution est la même mais le symptôme diffère.
Microsoft Defender Safe Links. Dans les organisations sous Microsoft 365, Teams (et Outlook) font passer les URL par Safe Links, un contrôle au moment du clic qui vérifie la destination par rapport aux données de menace de Microsoft à l'instant où quelqu'un clique. Quand il se méfie d'une URL, il redirige le clic vers une page d'avertissement plutôt que vers la destination. Un domaine de raccourcisseur à la réputation mitigée est une cible naturelle.
La réputation d'URL dans Slack. Slack essaie de déployer un lien en un aperçu titre-et-image, et cela implique en partie de vérifier l'URL. Un lien sur un domaine à la réputation agrégée médiocre peut perdre son aperçu ou être signalé, ce que les destinataires interprètent comme « ce lien est louche ».
Les filtres réseau d'entreprise. De nombreuses entreprises font tourner un filtre web ou une passerelle sécurisée qui bloque en bloc les domaines de raccourcisseurs publics connus, donc le message arrive mais le lien ne s'ouvre tout simplement pas sur ce réseau.
Pourquoi les domaines de raccourcisseurs partagés déclenchent le contrôle
Chacun de ces contrôles note en réalité le domaine, et un raccourcisseur partagé est le pire des domaines sur lequel être jugé.
- Réputation mutualisée. Des millions d'expéditeurs utilisent le même domaine de raccourcisseur, donc son score de sécurité est une moyenne qui inclut des opérateurs de logiciels malveillants et des campagnes de phishing. Vous héritez de cette moyenne, et un expéditeur propre sur un domaine au mauvais score agrégé se fait quand même repérer.
- Une destination masquée. Un raccourcisseur cache la véritable URL derrière une redirection. C'est précisément la technique qu'utilisent les attaquants pour déguiser un lien malveillant, donc un filtre de sécurité traite une redirection opaque sur un domaine inconnu comme un risque à part entière.
Notez ce qui ne pose pas problème : la longueur du lien, ou le fait que vous suivez les clics. Un lien court et suivi sur un domaine propre passe sans encombre. Le souci, c'est spécifiquement la version partagée et opaque, la même distinction qui explique pourquoi les liens raccourcis sont signalés comme spam ailleurs.
Le correctif : un domaine de marque que vous contrôlez
Le problème dans son ensemble, c'est que le domaine ne vous appartient pas. Faites-en donc le vôtre. Un lien court de marque tourne sur un domaine que vous seul utilisez, comme go.yourbrand.com, ce qui signifie que sa réputation ne reflète que votre propre comportement. Un contrôle Safe Links, un aperçu Slack, et un filtre d'entreprise évaluent tous go.yourbrand.com sur son propre historique, pas sur le score mutualisé d'un raccourcisseur public. Si votre usage est propre, le lien passe, et les destinataires voient un domaine qui vous appartient visiblement plutôt qu'une redirection anonyme.
Vous conservez tout ce qui rendait le lien court utile, le suivi des clics, les tags de campagne, et la possibilité de rediriger un lien après l'envoi, et vous cessez d'emprunter la réputation d'un inconnu pour l'obtenir. Configurez un domaine de lien de marque une bonne fois pour toutes, et chaque lien que vous déposez ensuite dans un canal porte votre nom à travers le filtre.
Si vous êtes toujours bloqué
Un domaine de marque règle la cause liée à la réputation, mais quelques habitudes opérationnelles la gardent propre :
- Gardez la redirection en un seul saut vers une destination honnête. Les chaînes de redirections paraissent fuyantes et ravivent la même suspicion.
- Chauffez et réutilisez un seul domaine de marque plutôt que de faire tourner les domaines, pour que sa réputation ait le temps de se construire.
- Si un réseau d'entreprise spécifique bloque encore le lien, un administrateur peut ajouter votre domaine de marque à la liste blanche Safe Links de l'organisation, et comme le domaine vous appartient, cette demande est facile à justifier et reste valable durablement.
Si vous envoyez beaucoup de liens dans des canaux internes, le bot Slack de raccourcissement de liens peut créer des liens de marque directement dans le fil, pour que toute l'équipe reste sur le domaine qui passe. Mettre un raccourcisseur partagé sur liste blanche, en revanche, doit être refait pour chaque espace de travail que vous touchez et ne répare jamais le score sous-jacent.
Lire la série pilier
Cet article appartient au cluster ingénierie. Le fondement est what is link management ; le complément le plus proche est do short links hurt email deliverability, qui applique le même mécanisme de réputation à la boîte de réception.
À lire aussi sur le blog
Questions fréquentes
Pourquoi mes liens bit.ly sont-ils bloqués dans Microsoft Teams ?
Généralement Microsoft Defender Safe Links. Teams fait passer les URL par un contrôle de sécurité au moment du clic, et un domaine de raccourcisseur partagé comme bit.ly porte la réputation mutualisée de tous ceux qui l'utilisent, hameçonneurs compris. Si ce domaine a un mauvais score, ou si la politique de votre organisation se méfie des domaines de raccourcisseurs, le lien est réécrit vers une page d'avertissement ou purement et simplement bloqué. Un lien de marque sur votre propre domaine est, lui, évalué sur sa propre réputation.
Pourquoi Slack signale-t-il les liens courts comme suspects ?
Slack essaie de déployer un lien en aperçu et le vérifie par rapport à des données de réputation d'URL. Un raccourcisseur partagé masque la véritable destination derrière une redirection, exactement le schéma qu'utilisent les liens malveillants, donc les raccourcisseurs sur des domaines à réputation mitigée sont signalés ou perdent leur aperçu. Certains espaces de travail exécutent aussi leur propre analyse de liens qui bloque les domaines de raccourcisseurs connus.
Comment empêcher mes liens courts d'être bloqués ?
Déplacez-les vers un domaine de marque que vous contrôlez. Quand le lien se trouve sur go.yourbrand.com plutôt que sur un raccourcisseur partagé, sa réputation n'appartient qu'à vous, la destination paraît légitime, et il passe les mêmes contrôles Safe Links et filtres qui bloquaient le domaine partagé. Gardez la redirection en un seul saut vers une destination honnête.
Les liens courts sont-ils un risque de sécurité ?
Les liens partagés peuvent être détournés, c'est pourquoi les filtres s'en méfient. Le risque ne vient pas du raccourcissement en lui-même mais de la combinaison d'un domaine mutualisé et d'une destination masquée. Un lien court de marque qui se résout en un seul saut vers une vraie destination n'est pas un signal de sécurité, et c'est ce qu'utilisent les équipes soucieuses de sécurité à la place des raccourcisseurs partagés bruts.
Puis-je faire mettre un domaine de raccourcisseur sur liste blanche dans Teams ou Slack ?
Vous pouvez demander à un administrateur de mettre un domaine sur liste blanche, mais c'est fragile. Cela ne corrige qu'un seul espace de travail, il faut le répéter pour chaque organisation à qui vous écrivez, et cela ne change rien à la réputation sous-jacente du domaine partagé. Un domaine de marque règle le problème partout à la fois, c'est pourquoi c'est la solution recommandée plutôt que de courir après les listes blanches.
Essayer Elido
Collez une URL, obtenez un lien court
Sans inscription. Lien actif 30 jours. Inscrivez-vous pour le garder pour toujours.
Gratuit, sans inscription · 2 par jour