Safe Links: Outlook Kampanya URL'lerinizi Neden Yeniden Yazıyor

Kampanya bağlantılarınız https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2F... gibi görünerek geliyorsa, gönderiminizde hiçbir şey yanlış gitmedi. Bu, Microsoft Defender for Office 365'in bir parçası olan Safe Links'tir ve hedefin yalnızca teslimatta değil, biri tıkladığı anda da yeniden kontrol edilebilmesi için gelen postadaki her URL'yi yeniden yazar.

Yeniden yazma işlemi, mesajınız platformunuzdan ayrıldıktan sonra alıcının kiracısında gerçekleşir ve siz bunu kapatamazsınız. Yapabileceğiniz şey, neyi değiştirdiğini anlamaktır: tıklama sayılarınız hiçbir insanın üretmediği trafiği de içermeye başlar, bağlantılarınız düz metin görünümünde daha uzun ve daha çirkin hale gelir ve zaten iki sıçrama derinliğinde olan bir zincir üçe çıkar. Bu yazı, sarmalayıcının ne yaptığını, çevresindeki sayıların nasıl okunacağını ve gerçekten kontrol ettiğiniz kısımları ele alır. Daha geniş ölçüm resmi için e-posta bağlantı tıklamalarını izleme yazısı tamamlayıcı parçadır.

Safe Links URL'nize aslında ne yapıyor

Teslimat sırasında hizmet, mesaj gövdesindeki her URL'yi safelinks.protection.outlook.com adresine işaret eden bir sarmalayıcıyla değiştirir; bu sarmalayıcı, orijinal adresinizi kiracı ve mesaj tanımlayıcılarının yanı sıra yüzde işaretiyle kodlanmış bir url parametresinde taşır. Microsoft, bu davranışı Safe Links genel bakışında belgeler: amaç tıklama-anı koruması sağlamaktır, bu yüzden posta ulaştığında temiz olan ama iki gün sonra ele geçirilen bir hedef, teslimatta değil tıklamada yakalanır.

Üç sonuç ortaya çıkar ve yalnızca ilki açıktır.

Görünen URL değişir, bu yüzden e-postanın metnindeki tanınabilir bir alan adına dayanan her şey bu tanınırlığı kaybeder. Bağlantı uzar, bu da düz metin bölümlerinde ve adresi satırlar arasında bölen istemcilerde önem taşır. Ve zincirinizin başına, ESP'nizin takip alan adından ve kendi kısa bağlantınızdan önce, ekstra bir sıçrama eklenir.

Bu sıçramalardan hiçbiri, sizin eklediğiniz dışında, kaldırabileceğiniz sıçramalar değildir. Sarmalayıcı alıcının kurumuna aittir, takip alan adı e-posta platformunuza aittir ve kontrolünüz altındaki tek kısım, kendi tarafınızı sorunsuz çözülen tek bir sıçramada tutmaktır.

Tıklama sayılarınız neden tuhaflaşıyor

Pazarlamacılara her çeyrekte bir sabahlarına mal olan kısım burasıdır. Güvenlik katmanları bağlantıları yalnızca yeniden yazmakla kalmaz, onları takip de eder. Tarayıcılar, incelemek için hedefi getirir; bazen teslimatta, bazen tıklama anında, bazen ikisinde birden, ve her getirme, istekleri sayan bir sistemde bir tıklama olarak kaydedilebilir.

Bunları bir kez öğrendiğinizde parmak izleri tutarlıdır. Bir insanın mesajı açmasından çok önce, teslimattan saniyeler sonra gelen bir tıklama patlaması. Aboneliği iptal et ve gizlilik politikası dahil, e-postadaki her bağlantıya yapılan tıklamalar - hiçbir gerçek okuyucu bunu tek seferde yapmaz. Tüketici ya da kurumsal ağlar yerine veri merkezi ağlarından gelen, çoğu zaman alıcının bulunmadığı bir ülkeden gelen istekler. Ve aynı şirketteki birden fazla alıcı arasında aynı zamanlama.

Tepki, sayıya güvenmemek değil, onu daha zor bir şeye karşı okumaktır. Bir tarayıcı bir URL'yi getirdiğinde sonraki oturumlar, form gönderimleri ve gelir kıpırdamaz, bu yüzden tıklamalar ile sonuçlar arasındaki fark size neyin gerçek olduğunu söyler. Bu karşılaştırma tam olarak kısa bağlantı analitiğinin ne için var olduğudur ve aynı zamanda ESP'nizin sayısı ile analitik sayınızın asla tam olarak örtüşmemesinin nedenidir; bu tutarsızlığı e-posta takip rehberi daha derinlemesine ele alır.

Kontrol edebilecekleriniz ve edemeyecekleriniz

Bunu devre dışı bırakamazsınız. Bir mesajı başka bir kurumun Safe Links politikasından muaf tutan hiçbir gönderici tarafı üstbilgisi, ayarı ya da kısaltıcısı yoktur ve aksini iddia eden herhangi bir tedarikçi başka bir şeyi anlatıyordur. Politika yapılandırması tamamen alıcının yöneticilerinde kalır; belirli URL'leri muaf tutabilen yeniden yazılmayacaklar listesi de dahil.

Bu liste bilinmeye değer, çünkü imkansız bir isteği doğru bağlamda makul bir isteğe dönüştürür. Genel bir bülten kitlesinden güvenlik politikasını değiştirmesini istemek saçmadır. Bağlantılarınız sürekli bozuk görünerek onların destek kuyruğuna düşüyorsa, bir ortağın ya da büyük bir müşterinin BT kişisinden belirli bir alan adına izin vermesini istemek sıradan bir konuşmadır ve bazen işe yarar.

Gerçekten size ait olan şey: alan adı. Markalı bir kısa alan adı yalnızca kendi itibarınızı taşır, bu da yeniden yazılan bir bağlantı ile doğrudan engellenen bir bağlantı arasındaki farktır. Paylaşımlı ücretsiz kısaltıcı alan adları, en kötü kullanıcılarının geçen hafta ne yaptığını devralır; bu, Slack ve Teams'te engellenen kısa bağlantıların arkasındaki aynı mekanizmadır. Yine size ait olanlar: zincir uzunluğu, hedef hijyeni ve gizleme (cloaking) gibi görünen hiçbir şey yapmamak. İtibarı, sıçrama sayısı ve tıklama verisi tamamen size ait bağlantılar istiyorsanız, onları kendi alan adınıza koyun ve bağlantı analitiğinde okuyun.

Yeniden yazılmış bir bağlantıyı okumak

Bir alıcı size bozuk bir URL iletip bunun ne olduğunu sorduğunda, birkaç saniyede çözebilirsiniz. Orijinal adres url parametresinin içinde durur, RFC 3986'nın tanımladığı şekilde yüzde işaretiyle kodlanmış olarak:

python3 -c "import sys,urllib.parse as u; q=u.parse_qs(u.urlparse(sys.argv[1]).query); print(q['url'][0])" "PASTE_THE_SAFELINK_HERE"

Bu, alıcıya gerçekte gönderilen adresi yazdırır; bu da, düşündüğünüz bağlantıyı mı, daha eski bir kampanyayı mı, yoksa size hiç ait olmayan bir şeyi mi aldıklarını doğrulamanın en hızlı yoludur. Kesilmeye dikkat edin: posta istemcileri bunları satırlar arasında böler ve kısmi bir sarmalayıcı, kısmi bir URL'ye çözülür ya da tamamen başarısız olur.

Bir sonraki gönderimden önce test edin

En ucuz sigorta, gönderim listesinde bir Microsoft 365 posta kutusudur. Kişisel bir adres değil, tüketici sağlayıcısındaki bir tohum liste de değil, çünkü ikisi de sarmalayıcıyı yeniden üretmez.

1. Gerçek kampanyayı, Defender'ın etkin olduğu bir kiracıdaki test posta kutusuna gönderin; çoğu B2B kitlesi için bu çoğunluk durumudur.
2. Açın, bağlantının üzerine gelin ve sarmalayıcının, sorgu dizesi ve UTM parametreleri sağlam kalacak şekilde, kastettiğiniz URL'ye çözüldüğünü doğrulayın.
3. Bir kez takip edin ve bir URL nasıl yönlendirilir yazısında ele alındığı gibi, kendi tarafınızın tek bir sıçrama olduğunu doğrulayarak curl -sIL ile tüm zinciri izleyin.
4. Gönderimden sonra, herhangi bir şey raporlamadan önce ilk saatteki tıklamaları oturumlara karşı kontrol edin.

Hâlâ tıklama oranının yaklaşık doksan dakika boyunca olağanüstü göründüğü ve açılış sayfasının on bir oturum kaydettiği bir kampanyayı hatırlıyorum. Her "tıklama", bir şirketin güvenlik cihazının tüm e-postayı gezmesiydi. Hiçbir şey bozuk değildi, ama hiçbir şey gerçek de değildi. Şimdi herhangi bir B2B gönderiminin ilk saatine, sevinçle değil şüpheyle bakıyorum.

Temel yazı dizisini okuyun

Bu yazı öğreticiler kümesinde yer alır. Ölçüm yarısı için e-posta bağlantı tıklamalarını izleme yazısı altyapıyı ele alır, kısa bağlantılar e-posta teslim edilebilirliğine zarar verir mi yazısı ise bir bağlantının yeniden mi yazılacağına yoksa reddedilecek mi olduğuna karar veren itibar yarısını ele alır.

Blogda ilgili yazılar

• E-posta bağlantı tıklamalarını izleme: bir pazarlamacının nasıl yapılır rehberi
• Kısa bağlantılar e-posta teslim edilebilirliğine zarar verir mi?
• Kısa bağlantılarınız neden Slack ve Teams'te engellenir
• Kısa bağlantı analitiği: neyi ölçmeli, neyi görmezden gelmeli
• Bir URL nasıl yönlendirilir: altı yöntem ve her birinin doğru olduğu zaman
• Mailchimp, Brevo ve Klaviyo arasında e-posta tıklama ilişkilendirmesi