Короткие ссылки блокируются в Slack и Microsoft Teams потому, что домен общего сокращателя не проходит проверку безопасности, а вовсе не потому, что короткие ссылки сами по себе небезопасны. Обычный виновник - это Microsoft Defender Safe Links, корпоративный контент-фильтр или собственная проверка репутации ссылок в Slack. Все три задают один и тот же вопрос: что нам известно об этом домене и видим ли мы, куда он ведет? Общий сокращатель вроде bit.ly плохо отвечает по обоим пунктам, поэтому ссылка переписывается на предупреждение, лишается превью или блокируется. Разместите ту же ссылку на своем собственном брендированном домене - и блокировки прекращаются.
Это та же история про репутацию, которая определяет, вредят ли короткие ссылки доставляемости email-рассылок, только примененная к чату команды вместо почтового ящика. Она вписывается в общую картину управления ссылками: домен, на котором живут ваши ссылки, - это сигнал безопасности, и вы сами выбираете, чей это сигнал - чужой или ваш собственный.
Что на самом деле блокирует ссылку
Три механизма объясняют почти каждую заблокированную короткую ссылку в командном чате, и их стоит различать, потому что решение одно, а симптомы разные.
Microsoft Defender Safe Links. В организациях на Microsoft 365 Teams (и Outlook) проверяют URL-адреса через Safe Links - проверку в момент клика, которая сверяет назначение с данными Microsoft об угрозах в момент, когда кто-то нажимает на ссылку. Если она не доверяет URL, клик перенаправляется на страницу предупреждения вместо назначения. Домен сокращателя со смешанной репутацией - естественная мишень.
Репутация URL в Slack. Slack пытается развернуть ссылку в превью с заголовком и изображением, и часть этого процесса - проверка URL. Ссылка на домене с плохой суммарной репутацией может потерять превью или получить пометку, что читается получателями как "эта ссылка подозрительная".
Корпоративные сетевые фильтры. Многие компании используют веб-фильтр или защищенный шлюз, который полностью блокирует известные публичные домены сокращателей, поэтому сообщение приходит, но ссылка просто не открывается в этой сети.
Почему домены общих сокращателей срабатывают на проверке
Каждая из этих проверок на самом деле оценивает домен, а общий сокращатель - это худший вариант домена для такой оценки.
- Объединенная репутация. Миллионы отправителей используют один и тот же домен сокращателя, поэтому его оценка безопасности - это среднее значение, которое включает операторов вредоносного ПО и фишинговые кампании. Вы наследуете это среднее, и чистый отправитель на домене с плохой суммарной оценкой все равно попадается.
- Скрытое назначение. Сокращатель маскирует реальный URL за редиректом. Именно эту технику используют злоумышленники, чтобы замаскировать вредоносную ссылку, поэтому фильтр безопасности сам по себе воспринимает непрозрачный редирект на незнакомом домене как риск.
Обратите внимание, что не является проблемой: длина ссылки или сам факт отслеживания кликов. Короткая отслеживаемая ссылка на чистом домене проходит без проблем. Проблема именно в общей, непрозрачной версии - это то же самое различие, из-за которого сокращенные ссылки помечаются как спам в других местах.
Решение: брендированный домен, который вы контролируете
Вся проблема в том, что домен не ваш. Так сделайте его своим. Брендированная короткая ссылка работает на домене, которым пользуетесь только вы, например go.yourbrand.com, а значит, ее репутация отражает только ваше поведение. Проверка Safe Links, превью в Slack и корпоративный фильтр - все они оценивают go.yourbrand.com по его собственной истории, а не по объединенной оценке публичного сокращателя. Если ваше использование чистое, ссылка проходит проверку, и получатели видят домен, который явно принадлежит вам, а не анонимный редирект.
Вы сохраняете все, что делало короткую ссылку полезной - отслеживание кликов, метки кампаний и возможность перенаправить ссылку после отправки, - и перестаете при этом заимствовать чужую репутацию. Настройте брендированный домен для ссылок один раз - и каждая ссылка, которую вы после этого разместите в канале, пронесет ваше имя через фильтр.
Если ссылки все еще блокируются
Брендированный домен устраняет причину, связанную с репутацией, но несколько практических привычек помогают держать ее чистой:
- Держите редирект в один переход к честному назначению. Цепочки редиректов выглядят уклончиво и снова вызывают те же подозрения.
- Прогревайте и повторно используйте один брендированный домен вместо ротации доменов, чтобы у его репутации было время сформироваться.
- Если конкретная корпоративная сеть все еще блокирует ссылку, администратор может добавить ваш брендированный домен в белый список Safe Links организации, и, поскольку домен принадлежит вам, такой запрос легко обосновать, и решение остается постоянным.
Если вы часто отправляете ссылки во внутренние каналы, бот для сокращения ссылок в Slack может создавать брендированные ссылки прямо в сообщении, чтобы вся команда оставалась на домене, который проходит проверку. Добавление же общего сокращателя в белый список приходится повторять для каждого рабочего пространства, с которым вы взаимодействуете, и это никогда не исправляет базовую оценку.
Читайте цикл материалов
Этот материал относится к кластеру инженерии. Основа - что такое управление ссылками; ближайший материал-компаньон - вредят ли короткие ссылки доставляемости email-рассылок, где действует тот же механизм репутации, только применительно к почтовому ящику.
Похожие материалы в блоге
Частые вопросы
Почему мои ссылки bit.ly блокируются в Microsoft Teams?
Обычно причина - Microsoft Defender Safe Links. Teams проверяет URL-адреса в момент клика через проверку безопасности, а домен общего сокращателя вроде bit.ly несет объединенную репутацию всех, кто им пользуется, включая фишеров. Если у этого домена плохая оценка или политика вашей организации не доверяет доменам сокращателей, ссылка переписывается на страницу предупреждения или блокируется полностью. Брендированная ссылка на вашем собственном домене вместо этого проверяется по своей собственной репутации.
Почему Slack помечает короткие ссылки как подозрительные?
Slack пытается развернуть ссылку в превью и проверяет ее по данным о репутации URL. Общий сокращатель прячет реальное назначение за редиректом - именно этот паттерн используют вредоносные ссылки, поэтому сокращатели на доменах со смешанной репутацией помечаются или лишаются превью. В некоторых рабочих пространствах также работает собственное сканирование ссылок, которое блокирует известные домены сокращателей.
Как остановить блокировку моих коротких ссылок?
Перенесите их на брендированный домен, который контролируете вы сами. Когда ссылка размещена на go.yourbrand.com вместо общего сокращателя, ее репутация принадлежит только вам, назначение выглядит легитимным, и она проходит те же проверки Safe Links и фильтров, которые блокировали общий домен. Держите редирект в один переход к честному назначению.
Представляют ли короткие ссылки риск для безопасности?
Общими ссылками можно злоупотреблять, поэтому фильтры им не доверяют. Риск создает не само сокращение, а сочетание объединенного домена и скрытого назначения. Брендированная короткая ссылка, которая разрешается в один переход к реальному назначению, не является сигналом риска - именно ее используют команды, заботящиеся о безопасности, вместо обычных общих сокращателей.
Можно ли добавить домен сокращателя в белый список в Teams или Slack?
Вы можете попросить администратора добавить домен в белый список, но это ненадежное решение. Оно исправляет ситуацию только в одном рабочем пространстве, его нужно повторять для каждой организации, которой вы пишете, и оно никак не влияет на базовую репутацию общего домена. Брендированный домен решает проблему сразу везде, поэтому это рекомендуемое исправление, а не погоня за белыми списками.
Попробуйте Elido
Вставьте URL - получите короткую ссылку
Без регистрации. Ссылка живёт 30 дней. Зарегистрируйтесь, чтобы оставить её навсегда.
Бесплатно, без регистрации · 2 в день