Короткі посилання блокуються в Slack і Microsoft Teams тому, що домен спільного скорочувача не проходить перевірку безпеки, а не тому, що короткі посилання самі по собі небезпечні. Зазвичай винуватець - Microsoft Defender Safe Links, корпоративний контентний фільтр або власна перевірка репутації посилань Slack. Усі три ставлять одне й те саме запитання: що нам відомо про цей домен і чи бачимо ми, куди він веде? Спільний скорочувач на кшталт bit.ly відповідає погано за обома пунктами, тож посилання переписується на попередження, втрачає попередній перегляд або блокується. Розмістіть те саме посилання на брендованому домені, яким володієте ви, - і блокування припиняється.
Це та сама історія про репутацію, яка визначає, чи шкодять короткі посилання доставленості email, тільки застосована до командного чату замість вхідних. Вона вписується в загальну картину керування посиланнями: домен, на якому живуть ваші посилання, - це сигнал безпеки, і саме ви обираєте, чужий цей сигнал чи ваш власний.
Що насправді блокує посилання
Майже кожне заблоковане коротке посилання в командному чаті пояснюється трьома механізмами, і їх варто розрізняти, бо виправлення однакове, а симптоми різні.
Microsoft Defender Safe Links. В організаціях на Microsoft 365 Teams (і Outlook) пропускають URL-адреси через Safe Links - перевірку в момент кліку, яка звіряє призначення з даними про загрози Microsoft саме тоді, коли хтось клікає. Якщо перевірка не довіряє URL, клік спрямовується на сторінку попередження замість призначення. Домен скорочувача зі строкатою репутацією - природна мішень.
Репутація URL у Slack. Slack намагається розгорнути посилання в попередній перегляд із заголовком і зображенням, і частина цього процесу - перевірка URL. Посилання на домені з поганою сукупною репутацією може втратити попередній перегляд або отримати позначку, що для одержувачів читається як "це посилання підозріле".
Корпоративні мережеві фільтри. Чимало компаній використовують веб-фільтр або захищений шлюз, який повністю блокує відомі публічні домени скорочувачів, тож повідомлення доходить, але посилання просто не відкривається в цій мережі.
Чому домени спільних скорочувачів провалюють перевірку
Кожна з цих перевірок насправді оцінює домен, а спільний скорочувач - найгірший варіант домену для такої оцінки.
- Спільна репутація. Мільйони відправників використовують той самий домен скорочувача, тож його оцінка безпеки - це середнє значення, яке включає операторів шкідливого ПЗ та фішингові кампанії. Ви успадковуєте це середнє, і навіть чистий відправник на домені з поганою сукупною оцінкою все одно потрапляє під підозру.
- Прихований напрямок. Скорочувач маскує справжній URL за редиректом. Саме цю техніку зловмисники використовують, щоб замаскувати шкідливе посилання, тож фільтр безпеки сам по собі сприймає непрозорий редирект на незнайомому домені як ризик.
Зверніть увагу, що не є проблемою: довжина посилання чи сам факт трекінгу кліків. Коротке відстежуване посилання на чистому домені проходить без перешкод. Проблема саме в спільній, непрозорій версії - це та сама відмінність, яка пояснює, чому скорочені посилання позначаються як спам в інших випадках.
Виправлення: брендований домен, який контролюєте ви
Уся проблема в тому, що домен - не ваш. Тож зробіть його своїм. Брендоване коротке посилання працює на домені, яким користуєтесь лише ви, наприклад go.yourbrand.com, а це означає, що його репутація відображає лише вашу поведінку. Перевірка Safe Links, попередній перегляд Slack і корпоративний фільтр - усі оцінюють go.yourbrand.com за його власною історією, а не за сукупною оцінкою публічного скорочувача. Якщо ваше використання чисте, посилання проходить, і одержувачі бачать домен, який явно належить вам, а не анонімний редирект.
Ви зберігаєте все, що робило коротке посилання корисним - трекінг кліків, мітки кампаній і можливість перенаправити посилання вже після відправлення, - і перестаєте позичати для цього чужу репутацію. Налаштуйте брендований домен посилань один раз - і кожне посилання, яке ви відтоді розміщуєте в каналі, проноситиме ваше ім'я крізь фільтр.
Якщо вас усе ще блокують
Брендований домен усуває причину проблеми з репутацією, але кілька операційних звичок допоможуть тримати її чистою:
- Тримайте редирект в один стрибок до чесного призначення. Ланцюжки редиректів виглядають ухильно і знову викликають ту саму підозру.
- Прогрівайте й повторно використовуйте один брендований домен замість ротації доменів, щоб його репутація встигала наростати.
- Якщо конкретна корпоративна мережа все ще блокує посилання, адміністратор може додати ваш брендований домен до білого списку Safe Links організації, і оскільки домен належить вам, таке прохання легко обґрунтувати, і воно залишається чинним.
Якщо ви часто надсилаєте посилання у внутрішні канали, бот для скорочення посилань у Slack може створювати брендовані посилання прямо в чаті, щоб уся команда лишалась на домені, який проходить перевірку. Додавання спільного скорочувача до білого списку, натомість, доводиться повторювати для кожного робочого простору й ніколи не виправляє саму базову оцінку.
Читайте серію ключових матеріалів
Цей матеріал належить до інженерного кластера. Основа - що таке керування посиланнями; найближчий суміжний матеріал - чи шкодять короткі посилання доставленості email, де діє той самий механізм репутації, тільки у вхідних.
Ще в блозі
Поширені запитання
Чому мої посилання bit.ly блокуються в Microsoft Teams?
Зазвичай причина - Microsoft Defender Safe Links. Teams перевіряє URL-адреси через перевірку безпеки в момент кліку, а спільний домен скорочувача на кшталт bit.ly несе сукупну репутацію всіх, хто ним користується, включно з фішерами. Якщо в цього домену погана оцінка або політика вашої організації не довіряє доменам скорочувачів, посилання переписується на сторінку попередження або блокується повністю. Брендоване посилання на вашому власному домені натомість перевіряється за власною репутацією.
Чому Slack позначає короткі посилання як підозрілі?
Slack намагається розгорнути посилання в попередній перегляд і перевіряє його за даними репутації URL. Спільний скорочувач приховує справжнє призначення за редиректом, а це саме той патерн, яким користуються шкідливі посилання, тож скорочувачі на доменах зі строкатою репутацією позначаються або втрачають попередній перегляд. Деякі робочі простори також запускають власне сканування посилань, яке блокує відомі домени скорочувачів.
Як зупинити блокування моїх коротких посилань?
Перенесіть їх на брендований домен, який контролюєте ви. Коли посилання розміщене на go.yourbrand.com замість спільного скорочувача, його репутація належить лише вам, призначення виглядає легітимним, і воно проходить ті самі перевірки Safe Links і фільтрів, які блокували спільний домен. Тримайте редирект в один стрибок до чесного призначення.
Чи є короткі посилання ризиком для безпеки?
Спільними можуть зловживати, тому фільтри їм не довіряють. Ризик - не саме скорочення, а поєднання спільного домену й прихованого призначення. Брендоване коротке посилання, яке за один стрибок веде до справжнього призначення, не є сигналом небезпеки, і саме його використовують команди, що дбають про безпеку, замість типових спільних скорочувачів.
Чи можна додати домен скорочувача до білого списку в Teams або Slack?
Можна попросити адміністратора додати домен до білого списку, але це ненадійно. Це виправляє лише один робочий простір, доводиться повторювати для кожної організації, якій ви пишете, і жодним чином не впливає на саму репутацію спільного домену. Брендований домен вирішує проблему всюди й одразу, тому саме це рекомендований підхід, а не гонитва за білими списками.
Спробуйте Elido
Вставте URL - отримайте коротке посилання
Без реєстрації. Посилання живе 30 днів. Зареєструйтесь, щоб зберегти назавжди.
Безкоштовно, без реєстрації · 2 на день