Gli short link vengono bloccati su Slack e Microsoft Teams perché un dominio shortener condiviso fallisce un controllo di sicurezza, non perché gli short link siano intrinsecamente pericolosi. Il colpevole abituale è Microsoft Defender Safe Links, un filtro dei contenuti aziendale, oppure il controllo di reputazione dei link proprio di Slack. Tutti e tre pongono la stessa domanda: cosa sappiamo di questo dominio, e possiamo vedere dove porta? Uno shortener condiviso come bit.ly risponde male su entrambi i fronti, quindi il link viene riscritto verso un avviso, privato della sua anteprima, o bloccato. Metti lo stesso link su un dominio brandizzato che possiedi e i blocchi si fermano.
È la stessa storia di reputazione che decide se un short link danneggia la deliverability delle email, applicata alla chat di team invece che alla posta in arrivo. Si inserisce nel quadro del link management: il dominio su cui vivono i tuoi link è un segnale di sicurezza, e sei tu a scegliere se quel segnale appartiene a uno sconosciuto o a te.
Cosa sta davvero bloccando il link
Tre meccanismi spiegano quasi ogni short link bloccato nella chat di team, e vale la pena distinguerli perché la soluzione è la stessa ma il sintomo cambia.
Microsoft Defender Safe Links. Nelle organizzazioni su Microsoft 365, Teams (e Outlook) fanno passare gli URL attraverso Safe Links, un controllo al momento del clic che verifica la destinazione rispetto ai dati sulle minacce di Microsoft nell'istante in cui qualcuno clicca. Quando diffida di un URL, instrada il clic verso una pagina di avviso invece che verso la destinazione. Un dominio shortener con reputazione mista è un bersaglio naturale.
Reputazione URL in Slack. Slack cerca di espandere un link in un'anteprima con titolo e immagine, e parte di questo processo comporta il controllo dell'URL. Un link su un dominio con scarsa reputazione aggregata può perdere la sua anteprima o essere segnalato, il che ai destinatari appare come "questo link è sospetto".
Filtri di rete aziendali. Molte aziende usano un filtro web o un gateway sicuro che blocca in blocco i domini shortener pubblici noti, quindi il messaggio arriva ma il link semplicemente non si apre su quella rete.
Perché i domini shortener condivisi fanno scattare il controllo
Ognuno di questi controlli in realtà valuta il dominio, e uno shortener condiviso è il caso peggiore su cui essere giudicati.
- Reputazione aggregata. Milioni di mittenti usano lo stesso dominio shortener, quindi il suo punteggio di sicurezza è una media che include operatori di malware e campagne di phishing. Tu erediti quella media, e un mittente pulito su un dominio con un punteggio aggregato scarso viene comunque catturato.
- Una destinazione nascosta. Uno shortener maschera l'URL reale dietro un redirect. È esattamente la tecnica che gli aggressori usano per mascherare un link malevolo, quindi un filtro di sicurezza tratta un redirect opaco su un dominio sconosciuto come un rischio di per sé.
Nota cosa non è il problema: la lunghezza del link, o il fatto che tu stia tracciando i clic. Un link corto e tracciato su un dominio pulito passa senza problemi. Il guaio è specificamente la versione condivisa e opaca, che è la stessa distinzione dietro il motivo per cui gli short link vengono segnalati come spam altrove.
La soluzione: un dominio brandizzato che controlli tu
Il problema intero è che il dominio non è tuo. Quindi rendilo tuo. Uno short link brandizzato gira su un dominio che usi solo tu, come go.yourbrand.com, il che significa che la sua reputazione riflette solo il tuo comportamento. Un controllo Safe Links, un'anteprima Slack e un filtro aziendale valutano tutti go.yourbrand.com sulla propria storia, non sul punteggio aggregato di uno shortener pubblico. Se il tuo utilizzo è pulito, il link passa, e i destinatari vedono un dominio che appartiene visibilmente a te invece di un redirect anonimo.
Mantieni tutto ciò che rendeva utile lo short link, il tracciamento dei clic, i tag di campagna e la possibilità di ripuntare un link dopo l'invio, e smetti di prendere in prestito la reputazione di uno sconosciuto per ottenerlo. Configura un dominio di link brandizzato una volta e ogni link che inserisci in un canale da quel momento porterà il tuo nome attraverso il filtro.
Se vieni ancora bloccato
Un dominio brandizzato risolve la causa legata alla reputazione, ma alcune abitudini operative lo mantengono pulito:
- Mantieni il redirect a un unico passaggio verso una destinazione onesta. Le catene di redirect appaiono elusive e fanno riaffiorare lo stesso sospetto.
- Scalda e riusa un unico dominio brandizzato invece di ruotare i domini, così la sua reputazione ha il tempo di costruirsi.
- Se una specifica rete aziendale blocca ancora il link, un amministratore può aggiungere il tuo dominio brandizzato alla allow list Safe Links dell'organizzazione, e poiché il dominio è tuo, quella richiesta è facile da giustificare e resta valida.
Se invii molto nei canali interni, il bot di accorciamento link per Slack può creare link brandizzati direttamente in linea, così tutto il team resta sul dominio che passa i controlli. Mettere in allowlist uno shortener condiviso, al contrario, va rifatto per ogni workspace che tocchi e non ripara mai il punteggio di fondo.
Leggi la serie cornerstone
Questo articolo fa parte del cluster engineering. La base è what is link management; il fratello più stretto è do short links hurt email deliverability, che è lo stesso meccanismo di reputazione nella posta in arrivo.
Articoli correlati sul blog
Domande frequenti
Perché i miei link bit.ly vengono bloccati in Microsoft Teams?
Di solito Microsoft Defender Safe Links. Teams fa passare gli URL attraverso un controllo di sicurezza al momento del clic, e un dominio shortener condiviso come bit.ly porta con sé la reputazione aggregata di chiunque lo usi, phisher inclusi. Se quel dominio ha un punteggio scarso, o se la policy della tua organizzazione diffida dei domini shortener, il link viene riscritto verso una pagina di avviso o bloccato del tutto. Un link brandizzato sul tuo dominio viene invece controllato sulla propria reputazione.
Perché Slack segnala gli short link come sospetti?
Slack cerca di espandere un link in un'anteprima e lo verifica rispetto ai dati sulla reputazione degli URL. Uno shortener condiviso nasconde la vera destinazione dietro un redirect, che è esattamente lo schema usato dai link malevoli, quindi gli shortener su domini con reputazione mista vengono segnalati o privati della loro anteprima. Alcuni workspace eseguono anche una propria scansione dei link che blocca i domini shortener noti.
Come impedisco che i miei short link vengano bloccati?
Spostali su un dominio brandizzato che controlli tu. Quando il link è su go.yourbrand.com invece che su uno shortener condiviso, la sua reputazione è solo tua, la destinazione appare legittima e supera gli stessi controlli Safe Links e filtri che bloccavano il dominio condiviso. Mantieni il redirect a un unico passaggio verso una destinazione onesta.
Gli short link sono un rischio per la sicurezza?
Quelli condivisi possono essere sfruttati in modo improprio, ed è per questo che i filtri li diffidano. Il rischio non è l'accorciamento in sé ma la combinazione di un dominio condiviso e una destinazione nascosta. Uno short link brandizzato che si risolve in un unico passaggio verso una destinazione reale non è un segnale di rischio, ed è ciò che i team attenti alla sicurezza usano al posto dei semplici shortener condivisi.
Posso far inserire un dominio shortener in allowlist in Teams o Slack?
Puoi chiedere a un amministratore di inserire un dominio in allowlist, ma è una soluzione fragile. Risolve solo un workspace, va ripetuta per ogni organizzazione a cui scrivi, e non fa nulla per la reputazione di fondo del dominio condiviso. Un dominio brandizzato risolve il problema ovunque in una volta sola, motivo per cui è la soluzione consigliata piuttosto che inseguire allowlist.
Prova Elido
Incolla un URL, ottieni un link breve
Senza registrazione. Il link vive 30 giorni. Iscriviti per conservarlo.
Gratis, nessuna registrazione richiesta · 2 al giorno