Kısa Bağlantılarınız Slack ve Teams'te Neden Engelleniyor

Kısa bağlantılar Slack'te ve Microsoft Teams'te, kısa bağlantılar doğası gereği güvensiz olduğu için değil, paylaşılan bir kısaltıcı alan adı bir güvenlik kontrolünden geçemediği için engellenir. Olağan suçlu Microsoft Defender Safe Links, kurumsal bir içerik filtresi ya da Slack'in kendi bağlantı itibarı kontrolüdür. Üçü de aynı soruyu sorar: bu alan adı hakkında ne biliyoruz ve nereye gittiğini görebiliyor muyuz? bit.ly gibi paylaşılan bir kısaltıcı ikisine de kötü yanıt verir; bu yüzden bağlantı bir uyarıya yeniden yazılır, önizlemesi alınır ya da engellenir. Aynı bağlantıyı sahip olduğunuz markalı bir alan adına koyun, engeller durur.

Bu, bir kısa bağlantının e-posta teslim edilebilirliğine zarar verip vermediğini belirleyen itibar hikâyesinin aynısı; yalnızca gelen kutusu yerine ekip sohbetine uygulanmış hâli. Bağlantı yönetimi tablosunun içinde yer alır: bağlantılarınızın yaşadığı alan adı bir güvenlik sinyalidir ve o sinyalin bir yabancıya mı yoksa size mi ait olacağını siz seçersiniz.

Bağlantıyı Gerçekte Ne Engelliyor

Ekip sohbetindeki engellenen hemen her kısa bağlantıyı üç mekanizma açıklar; çözüm aynı ama belirti farklı olduğu için onları ayırt etmeye değer. Engelle mi karşı karşıya olduğunuzdan henüz emin değilseniz, önce bağlantıyı teşhis edin: bir sohbet istemcisinin içinde alan adı engeli ile düz bir 404 aynı görünür ve birbiriyle ilgisi yoktur.

Microsoft Defender Safe Links. Microsoft 365 kullanan kuruluşlarda Teams (ve Outlook), URL'leri Safe Links üzerinden geçirir; bu, biri tıkladığı anda hedefi Microsoft'un tehdit verilerine karşı doğrulayan, tıklama anında çalışan bir kontroldür. Bir URL'ye güvenmediğinde tıklamayı hedef yerine bir uyarı sayfasına yönlendirir. Karışık itibarlı bir kısaltıcı alan adı doğal bir hedeftir.

Slack'te URL itibarı. Slack bir bağlantıyı başlık ve görselden oluşan bir önizlemeye açmaya çalışır ve bunun bir kısmı URL'nin kontrol edilmesini içerir. Toplu itibarı kötü bir alan adındaki bir bağlantı önizlemesini kaybedebilir ya da işaretlenebilir; bu, alıcılara "bu bağlantı şüpheli" diye okunur.

Kurumsal ağ filtreleri. Birçok şirket, bilinen herkese açık kısaltıcı alan adlarını toptan engelleyen bir web filtresi ya da güvenli ağ geçidi çalıştırır; böylece mesaj gelir ama bağlantı o ağda bir türlü açılmaz.

Paylaşılan bir kısaltıcı alan adındaki bir kısa bağlantının Slack ve Teams'te üç kontrolle engellenmesi: Microsoft Safe Links, Slack URL itibarı ve bir kurumsal ağ filtresi

Paylaşılan Kısaltıcı Alan Adları Neden Kontrole Takılır

Bu kontrollerin her biri aslında alan adını puanlar ve paylaşılan bir kısaltıcı, üzerinden yargılanmak için en kötü durumdaki alan adıdır.

Havuzlanmış itibar. Milyonlarca gönderici aynı kısaltıcı alan adını kullanır; bu yüzden güvenlik puanı, kötü amaçlı yazılım işletmecilerini ve kimlik avı kampanyalarını da içeren bir ortalamadır. O ortalamayı devralırsınız ve toplu puanı kötü bir alan adındaki temiz bir gönderici yine de yakalanır.
Gizli bir hedef. Bir kısaltıcı gerçek URL'yi bir yönlendirmenin ardına gizler. Saldırganların kötü amaçlı bir bağlantıyı gizlemek için kullandığı teknik tam olarak budur; bu yüzden bir güvenlik filtresi, tanıdık olmayan bir alan adındaki opak bir yönlendirmeyi başlı başına bir risk sayar.

Sorun olmayan şeye dikkat edin: bağlantının uzunluğu ya da tıklamaları takip ediyor olmanız. Temiz bir alan adındaki kısa, takipli bir bağlantı sorunsuz geçer. Sorun özellikle paylaşılan, opak olan sürümdür; kısaltılmış bağlantıların başka yerlerde neden spam olarak işaretlendiğinin ardındaki ayrım da budur.

Çözüm: Kontrol Ettiğiniz Markalı Bir Alan Adı

Sorunun tamamı, alan adının sizin olmaması. O hâlde onu kendinizin yapın. Markalı bir kısa bağlantı, yalnızca sizin kullandığınız bir alan adında, örneğin go.yourbrand.com üzerinde çalışır; bu, itibarının yalnızca sizin davranışınızı yansıttığı anlamına gelir. Bir Safe Links kontrolü, bir Slack önizlemesi ve bir kurumsal filtre go.yourbrand.com alan adını herkese açık bir kısaltıcının havuzlanmış puanıyla değil, kendi geçmişiyle değerlendirir. Kullanımınız temizse bağlantı geçer ve alıcılar anonim bir yönlendirme yerine görünür biçimde size ait bir alan adı görür. Bir platform bu yanıtı kabul etmez: Reddit'te bağlantı paylaşma yazısı, yepyeni bir markalı kısa alan adının bile orada neden filtrelendiğini anlatıyor.

Kısa bağlantıyı yararlı kılan her şeyi, yani tıklama takibini, kampanya etiketlerini ve gönderdikten sonra bir bağlantıyı yeniden yönlendirme yeteneğini korursunuz ve bunun için bir yabancının itibarını ödünç almayı bırakırsınız. Markalı bir bağlantı alan adını kurun; bundan sonra bir kanala bıraktığınız her bağlantı, filtreden adınızı taşıyarak geçer.

Kendi alan adınızdaki markalı bir kısa bağlantı, itibarı yalnızca sizin olduğu için Safe Links kontrolünden geçiyor ve Slack'te normal şekilde önizlemeye açılıyor

Hâlâ Engelleniyorsanız

Markalı bir alan adı itibar nedenini çözer, ama birkaç operasyonel alışkanlık onu temiz tutar:

Yönlendirmeyi dürüst bir hedefe tek sıçramada tutun. Yönlendirme zincirleri kaçamak görünür ve aynı şüpheyi yeniden doğurur.
İtibarının oluşmaya vakti olsun diye alan adlarını döndürmek yerine tek bir markalı alan adını ısıtın ve yeniden kullanın.
Belirli bir kurumsal ağ bağlantıyı hâlâ engelliyorsa, bir yönetici markalı alan adınızı kuruluşun Safe Links izin listesine ekleyebilir ve alan adı sizin olduğu için bu talebi gerekçelendirmek kolaydır ve düzeltme kalıcı olur.

Dahili kanallara çok gönderim yapıyorsanız, Slack bağlantı kısaltma botu tüm ekibin geçen alan adında kalması için markalı bağlantıları satır içinde oluşturabilir. Buna karşılık paylaşılan bir kısaltıcıyı izin listesine almak, dokunduğunuz her çalışma alanı için yeniden yapılmalıdır ve temeldeki puanı asla onarmaz.

Temel Yazı Serisini Okuyun

Bu yazı mühendislik kümesinde yer alıyor. Temel yazı bağlantı yönetimi nedir; en yakın kardeşi ise gelen kutusundaki aynı itibar mekanizması olan kısa bağlantılar e-posta teslim edilebilirliğine zarar verir mi yazısı.

Blog'da İlgili Yazılar

Sıkça sorulan sorular

bit.ly bağlantılarım Microsoft Teams'te neden engelleniyor?

Genellikle Microsoft Defender Safe Links yüzünden. Teams, URL'leri tıklama anında bir güvenlik kontrolünden geçirir ve bit.ly gibi paylaşılan bir kısaltıcı alan adı, kimlik avcıları dahil onu kullanan herkesin havuzlanmış itibarını taşır. O alan adının puanı düşükse ya da kuruluşunuzun politikası kısaltıcı alan adlarına güvenmiyorsa, bağlantı bir uyarı sayfasına yönlendirilir ya da doğrudan engellenir. Kendi alan adınızdaki markalı bir bağlantı ise kendi itibarıyla kontrol edilir.

Slack kısa bağlantıları neden şüpheli olarak işaretliyor?

Slack bir bağlantıyı önizlemeye açmaya çalışır ve onu URL itibar verilerine karşı kontrol eder. Paylaşılan bir kısaltıcı gerçek hedefi bir yönlendirmenin ardına gizler; bu, kötü amaçlı bağlantıların kullandığı kalıbın ta kendisidir; bu yüzden karışık itibarlı alan adlarındaki kısaltıcılar işaretlenir ya da önizlemesi alınır. Bazı çalışma alanları ayrıca bilinen kısaltıcı alan adlarını engelleyen kendi bağlantı taramalarını da çalıştırır.

Kısa bağlantılarımın engellenmesini nasıl durdururum?

Onları kontrol ettiğiniz markalı bir alan adına taşıyın. Bağlantı paylaşılan bir kısaltıcı yerine go.yourbrand.com üzerinde olduğunda itibarı yalnızca sizindir, hedef meşru görünür ve paylaşılan alan adını engelleyen aynı Safe Links ve filtre kontrollerinden geçer. Yönlendirmeyi, dürüst bir hedefe tek sıçramada tutun.

Kısa bağlantılar bir güvenlik riski mi?

Paylaşılanlar kötüye kullanılabilir; filtrelerin onlara güvenmemesinin nedeni de bu. Risk kısaltmanın kendisi değil, havuzlanmış bir alan adı ile gizli bir hedefin birleşimidir. Gerçek bir hedefe tek sıçramada çözümlenen markalı bir kısa bağlantı bir güvenlik sinyali değildir ve güvenlik bilincine sahip ekipler ham paylaşılan kısaltıcıların yerine bunu kullanır.

Teams ya da Slack'te bir kısaltıcı alan adını izin listesine aldırabilir miyim?

Bir yöneticiden alan adını izin listesine almasını isteyebilirsiniz, ama kırılgandır. Yalnızca tek bir çalışma alanını düzeltir, mesaj attığınız her kuruluş için tekrarlanması gerekir ve paylaşılan alan adının temeldeki itibarına hiçbir şey yapmaz. Markalı bir alan adı sorunu her yerde birden çözer; bu yüzden izin listelerinin peşinde koşmak yerine önerilen çözüm odur.

Elido'yu deneyin

Bir URL yapıştırın, çalışan bir kısa bağlantı alın

Kayıt gerekmez. Bağlantı 30 gün boyunca yaşar. Sonsuza kadar saklamak için kaydolun.

Kayıt gerekmez. Ücretsiz kaydolun, ayda 50 bağlantı oluşturun.