Krótkie linki są blokowane w Slacku i Microsoft Teams, bo współdzielona domena skracacza nie przechodzi kontroli bezpieczeństwa, a nie dlatego, że krótkie linki są z natury niebezpieczne. Zwykłym winowajcą jest Microsoft Defender Safe Links, korporacyjny filtr treści albo własna kontrola reputacji linków Slacka. Wszystkie trzy zadają to samo pytanie: co wiemy o tej domenie i czy widzimy, dokąd prowadzi? Współdzielony skracacz, taki jak bit.ly, odpowiada źle na oba pytania, więc link zostaje przekierowany na ostrzeżenie, pozbawiony podglądu albo zablokowany. Umieść ten sam link na markowej domenie, którą posiadasz, a blokady ustają.
To ta sama historia reputacji, która decyduje o tym, czy krótki link szkodzi dostarczalności e-maili, zastosowana do czatu zespołowego zamiast skrzynki odbiorczej. Wpisuje się to w obraz zarządzania linkami: domena, na której żyją twoje linki, jest sygnałem bezpieczeństwa, a ty decydujesz, czy ten sygnał jest cudzy, czy twój własny.
Co naprawdę blokuje link
Trzy mechanizmy odpowiadają za niemal każdy zablokowany krótki link w czacie zespołowym i warto je rozróżnić, bo naprawa jest ta sama, choć objaw się różni.
Microsoft Defender Safe Links. W organizacjach korzystających z Microsoft 365 Teams (i Outlook) poddają adresy URL kontroli Safe Links - sprawdzeniu w momencie kliknięcia, które weryfikuje cel wobec danych o zagrożeniach Microsoftu dokładnie wtedy, gdy ktoś klika. Kiedy nie ufa adresowi URL, kieruje kliknięcie na stronę ostrzegawczą zamiast do celu. Domena skracacza o mieszanej reputacji to naturalny cel.
Reputacja URL w Slacku. Slack próbuje rozwinąć link w podgląd z tytułem i obrazkiem, a częścią tego jest sprawdzenie adresu URL. Link na domenie o słabej zbiorczej reputacji może stracić podgląd albo zostać oznaczony, co odbiorcy odczytują jako "ten link wygląda podejrzanie".
Korporacyjne filtry sieciowe. Wiele firm uruchamia filtr internetowy albo bezpieczną bramę, która blokuje znane publiczne domeny skracaczy hurtowo, więc wiadomość dociera, ale link po prostu się nie otworzy w tej sieci.
Dlaczego współdzielone domeny skracaczy uruchamiają kontrolę
Każda z tych kontroli w gruncie rzeczy ocenia domenę, a współdzielony skracacz jest najgorszym możliwym przypadkiem domeny do oceny.
- Wspólna reputacja. Miliony nadawców korzystają z tej samej domeny skracacza, więc jej wynik bezpieczeństwa jest średnią obejmującą operatorów złośliwego oprogramowania i kampanie phishingowe. Dziedziczysz tę średnią, a czysty nadawca na domenie o złym zbiorczym wyniku i tak zostaje złapany.
- Ukryty cel. Skracacz maskuje prawdziwy adres URL za przekierowaniem. To dokładnie ta technika, której używają atakujący, by ukryć złośliwy link, więc filtr bezpieczeństwa traktuje nieprzejrzyste przekierowanie na nieznanej domenie samo w sobie jako ryzyko.
Zwróć uwagę, co nie jest problemem: długość linku ani fakt, że śledzisz kliknięcia. Krótki, śledzony link na czystej domenie przechodzi bez przeszkód. Kłopotem jest konkretnie wersja współdzielona i nieprzejrzysta, i to to samo rozróżnienie, które stoi za tym, dlaczego skrócone linki są oznaczane jako spam gdzie indziej.
Rozwiązanie: markowa domena, którą kontrolujesz
Cały problem polega na tym, że domena nie należy do ciebie. Więc spraw, by należała. Markowy krótki link działa na domenie, z której korzystasz tylko ty, na przykład go.twojamarka.com, co oznacza, że jego reputacja odzwierciedla wyłącznie twoje zachowanie. Kontrola Safe Links, podgląd Slacka i korporacyjny filtr oceniają go.twojamarka.com na podstawie jego własnej historii, a nie zbiorczego wyniku publicznego skracacza. Jeśli twoje użycie jest czyste, link przechodzi, a odbiorcy widzą domenę, która wyraźnie należy do ciebie, zamiast anonimowego przekierowania.
Zachowujesz wszystko, co czyniło krótki link użytecznym - śledzenie kliknięć, tagi kampanii i możliwość przekierowania linku po wysłaniu - a przestajesz pożyczać cudzą reputację, żeby to osiągnąć. Skonfiguruj markową domenę linków raz, a każdy link, który wrzucisz na kanał od tej pory, poniesie twoją nazwę przez filtr.
Jeśli nadal jesteś blokowany
Markowa domena naprawia przyczynę związaną z reputacją, ale kilka praktycznych nawyków utrzymuje ją w czystości:
- Zachowuj przekierowanie jako pojedynczy krok do uczciwego celu. Łańcuchy przekierowań wyglądają wymijająco i ponownie wzbudzają tę samą podejrzliwość.
- Rozgrzewaj i wykorzystuj ponownie jedną markową domenę zamiast rotować domeny, żeby jej reputacja miała czas się zbudować.
- Jeśli konkretna sieć korporacyjna nadal blokuje link, administrator może dodać twoją markową domenę do listy dozwolonych Safe Links organizacji, a ponieważ domena należy do ciebie, taką prośbę łatwo uzasadnić i pozostaje ona trwała.
Jeśli wysyłasz dużo linków na kanały wewnętrzne, bot skracający linki w Slacku może tworzyć markowe linki w locie, dzięki czemu cały zespół zostaje na domenie, która przechodzi kontrolę. Dodawanie współdzielonego skracacza do listy dozwolonych trzeba natomiast powtarzać dla każdego workspace'u, do którego dotrzesz, i nigdy nie naprawia bazowego wyniku.
Przeczytaj serię cornerstone
Ten tekst należy do klastra inżynierskiego. Podstawą jest czym jest zarządzanie linkami; najbliższym powiązanym tekstem jest czy krótkie linki szkodzą dostarczalności e-maili, czyli ten sam mechanizm reputacji w skrzynce odbiorczej.
Powiązane wpisy na blogu
Najczęściej zadawane pytania
Dlaczego moje linki bit.ly są blokowane w Microsoft Teams?
Zwykle przez Microsoft Defender Safe Links. Teams poddaje adresy URL kontroli bezpieczeństwa w momencie kliknięcia, a współdzielona domena skracacza, taka jak bit.ly, niesie zbiorczą reputację wszystkich, którzy jej używają, w tym phisherów. Jeśli ta domena ma słaby wynik albo polityka twojej organizacji nie ufa domenom skracaczy, link zostaje przekierowany na stronę ostrzegawczą albo zablokowany całkowicie. Markowy link na własnej domenie jest sprawdzany na podstawie swojej własnej reputacji.
Dlaczego Slack oznacza krótkie linki jako podejrzane?
Slack próbuje rozwinąć link w podgląd z tytułem i obrazkiem i w ramach tego sprawdza reputację adresu URL. Współdzielony skracacz ukrywa prawdziwy cel za przekierowaniem, co jest dokładnie wzorcem stosowanym przez złośliwe linki, więc skracacze na domenach o mieszanej reputacji tracą podgląd albo zostają oznaczone. Niektóre workspace'y uruchamiają też własne skanowanie linków, które blokuje znane domeny skracaczy.
Jak sprawić, by moje krótkie linki przestały być blokowane?
Przenieś je na markową domenę, którą kontrolujesz. Kiedy link znajduje się na go.twojamarka.com zamiast na współdzielonym skracaczu, jego reputacja należy wyłącznie do ciebie, cel wygląda na legalny, a link przechodzi te same kontrole Safe Links i filtry, które blokowały współdzieloną domenę. Zachowuj przekierowanie jako pojedynczy krok do uczciwego celu.
Czy krótkie linki są zagrożeniem bezpieczeństwa?
Współdzielone mogą być nadużywane, dlatego filtry im nie ufają. Ryzykiem nie jest samo skracanie, tylko kombinacja wspólnej domeny i ukrytego celu. Markowy krótki link, który rozwiązuje się w jednym kroku do prawdziwego celu, nie jest sygnałem zagrożenia i to właśnie stosują zespoły dbające o bezpieczeństwo zamiast surowych, współdzielonych skracaczy.
Czy mogę dodać domenę skracacza do listy dozwolonych w Teams albo Slacku?
Możesz poprosić administratora o dodanie domeny do listy dozwolonych, ale to rozwiązanie kruche. Naprawia tylko jeden workspace, trzeba je powtarzać dla każdej organizacji, do której piszesz, i nie zmienia niczego w bazowej reputacji współdzielonej domeny. Markowa domena rozwiązuje problem wszędzie naraz, dlatego to zalecana naprawa, a nie pogoń za listami dozwolonych.
Wypróbuj Elido
Wklej URL, otrzymaj krótki link
Bez rejestracji. Link działa 30 dni. Zarejestruj się, aby zachować go na zawsze.
Za darmo, bez rejestracji · 2 dziennie