短縮リンクのドメインの評判：信頼はどう積み上がり、どう失われるのか

短縮リンクは、中身を確かめられないアドレスを受け入れてほしいと読み手に求めます。リンク先は仕組みとして隠れており、パスの部分にはたいてい意味がなく、その約束のうち読める唯一の部分がホスト名です。そしてホスト名こそ、配信の経路にいるすべての自動システムが評価するものでもあります。メールのフィルター、メッセンジャーのリンクスキャナー、通信事業者のゲートウェイ、ブラウザーの安全対策プログラムは、いずれも「このリンクは安全か」という問いを「このドメインについて何を知っているか」に置き換えます。

その帰結ははっきり言葉にしておく価値があります。共有の短縮ドメインでは、あなたのリンクは他人の振る舞いによって判断され、自分で所有するドメインでは、あなた自身の振る舞いによって判断されます。この記事が扱うのは後者です。自分で管理するドメインには何が積み上がるのか、公開の後にリンク先が変わるとどうなるのか、そして自分のリンクにマークが付いた日に何をすればよいのかを見ていきます。

評判はホスト名に付く

共有ドメインが束ねているもの

公開の短縮ドメインは、入居者どうしに何の関係もない共有のアドレス空間です。数百万の送信者が1つのホスト名の下で公開しており、その一部はその週に詐欺を回しています。フィルターの仕組みはあなたと彼らを切り分けられません。メッセージに含まれているのはホスト名だけで、そのリンクを送信者の識別情報に結び付けるものが他にないからです。

したがってホスト名の評判は合算であり、合算は最悪の寄与者に支配されます。ブランドドメインを支持する最も鋭い論拠がこれであり、SMSの費用の記事が予算の話ではなく到達性の話に行き着くのも同じ理由です。フィルターに捕まったキャンペーンは、そこに費やしたものすべてを失わせます。

自分のドメインが代わりに束ねるもの

自分で所有するドメインは、この関係を両方向に反転させます。見知らぬ他人が傷つけることはできず、同時に自分の失敗を薄めてくれるものもありません。共有ドメインでは、百万分の1の悪いキャンペーンは見えません。go.yourbrand.com では、1つの悪いキャンペーンが記録のすべてです。この非対称性が、ドメインの衛生を初期設定の一手順ではなく運用の規律に変えます。ドメインの接続はDNSの15分の作業で、独自ドメインのガイドとCNAMEのドキュメントで扱っています。きれいに保つほうは続いていく仕事であり、その中身のほとんどは、リンクをどこに向けるかという話です。

他人が自分のドメインで公開するときに生じる義務

クライアント、アフィリエイト、サブアカウントにリンクを再販しているなら、ドメインはあなたのものでも、リンク先はあなたのものではありません。クライアントがあなたのホスト名の上で作るすべてのリンクは、あなたの評判の口座に預け入れられます。これがホワイトラベルのモデルに構造として付いてくるリスクであり、クライアントごとのドメインが代理店にとって追加販売ではなく標準である理由でもあります。クライアントの問題を、そのクライアントの問題のままにしておけるからです。

短縮ドメインを誰が判断し、それをどう知るのか

短縮リンクを評価する仕組みは4系統あり、何を見るのかと、あなたに何かを知らせてくれるのかが、それぞれ違います。

| 判断する側 | 何を見るのか | 悪い判定はどう現れるか | どうやって気づくか | | --- | --- | --- | --- | | メールのプロバイダーとゲートウェイ | 本文中のホスト名を、ドメイン評判のデータと突き合わせる | 迷惑メールへの振り分け、またはゲートウェイでの拒否 | 到達率の低下。理由が示されることはまれ | | メッセンジャーとSNS | 貼り付け時やプレビュー時のホスト名 | リンクの削除、プレビューの拒否、または警告 | 利用者からの報告。プレビューカードが表示されない | | 通信事業者とメッセージのアグリゲーター | SMSのペイロード内のホスト名 | 端末に届く前にメッセージが除去される | 1つの経路だけ配信レポートが止まる | | ブラウザーの安全対策プログラム | 個々のURLとホスト名 | ページの読み込み前に全画面の警告 | トラフィックの急落。問い合わせに「危険と出る」と書かれる |

細部より重要な性質が2つあります。1つは、ほとんどが通知をくれないことです。あなたは落ちた指標から判定を推し量ることになります。もう1つは、粒度が揃っていないことです。ブラウザーのプログラムが1つのURLにフラグを立てる一方で、メールのゲートウェイはホスト名全体を信用しなくなることがあるので、「ドメインがブロックされた」は診断ではなく仮説です。あるチャネルだけクリック数が落ち、他は保たれているという形は、判定がどこから来たのかを教えてくれます。だからこそ、チャネル別に分けたクリック分析が最も速い診断の手段になります。

リンク先の検査は正しさのためにある

リンクが作られるとき、プラットフォームはまずリンク先を検査します。この検査は、告発だと読み違えられることがしばしばあります。

検査が実際にやっていること

検査はアドレスを正規化し、そのホスト名を解決し、それからリダイレクトの連鎖をたどって、入力されたアドレスだけでなくすべてのホップに同じ規則を当てはめます。リクエストはホップごとに5秒のタイムアウトを使い、最大5回のリダイレクトまで追跡し、応答の本文は決して読みません。ステータスと Location ヘッダーを確認した時点で、接続は解放されます。

はっきりと拒否になるのは、次の4つです。

| 拒否の理由 | 意味 | 実際によくある原因 | | --- | --- | --- | | malformed | アドレスか Location ヘッダーが解析できない | 打ち間違い、エンコードされていない文字、途中で切れた貼り付け | | internal_address | ホスト名が内部やインフラのアドレスに解決する | ローカル環境からコピーしたステージングのURL | | too_many_redirects | 連鎖がホップ数の上限を超える | リダイレクトのループ、または重なった計測用ドメイン | | blocked_redirect | 途中のホップが許容できない先を指している | 内部サービスを経由する連鎖 |

実務で大半を占めるものに注目してください。打ち間違いと、古くなった内部URLです。これは、どこかに印刷されてしまう前に壊れたリンクを捕まえるための正しさの関門であり、リンクの作成が入力しながらリンク先を検証しているのも同じ理由です。

単に応答しないだけのリンク先は、拒否にはなりません。リンクは作成され、未検証の印が付き、あとで再試行されます。DNSの一瞬の不調が、誰かのリンク作成を止めてよいはずがないからです。

評判のシグナルは別枠で、意図的に緩い

構造の検査と並行して、リンク先とすべてのホップはGoogle Safe Browsingと組み込みのヒューリスティックに送られます。この2つは同等ではありません。Google Safe Browsingはリンクの拒否を正当化できますが、ヒューリスティックが返すのは不審までで、悪質を返すことは決してありません。パターンによる規則は誤検知を生むからです。

| ヒューリスティックのシグナル | もう一度見る価値がある理由 | | --- | --- | | ホスト名ではなく生のIPアドレス | ドメインがなければ評判もなく、取り消せるものもない | | 80番と443番以外のポート | 公開サイトが珍しいポートに置かれることはまれ | | 不正利用の多いTLDの接尾辞 | 使い捨てのドメインが密集するゾーンだけを載せた、短く控えめな一覧 | | xn-- のラベルがラテン文字のラベルと混在 | 国際化ドメインは正当なもの。ただし文字体系が混ざったそっくりの名前は、なりすましの形 | | ラベルが5つより多い、または100文字を超える | 深い入れ子と長さは、使い捨てのホストに特徴的 | | ハイフンが4つ以上 | secure-login-account-verify.example のように組み立てられた名前。実在のサイトは1つか2つ |

1つのシグナルについては正直に書いておきます。不正利用の多い接尾辞の一覧には .link が含まれており、これは独自ドメインのガイドがキャンペーンの拠点に勧めているTLDです。ヒューリスティックが対象にするのはリンク先であって、リダイレクトを配信する短縮ドメインではありません。とはいえ、自社のランディングページがそうしたゾーンにあるなら、自分のプラットフォームが自分のリンクにフラグを立てることは覚悟してください。

外部の一覧に到達できないときの判定は判定不能です。安全でも危険でもなく、リンクは検査を保留したまま作成されます。判定を合成するときは最も強いものが残るので、到達できない一覧がヒューリスティックの検出を消してしまうことはありません。

反応として何が起きて、何は起きないのか

クリーンでない判定が出たときの動作は、パートナーが設定します。通す、フラグを立てる、手動のレビューに回す、拒否する、のいずれかです。フラグの立ったリンクは、続行のために明示的なクリックを求める中間ページの裏で配信でき、その画面はテナントのブランドと言語で表示されます。

限界もはっきりさせておきます。この検査はページの中身を読まず、ビジネスモデルの是非を判断せず、探査したのとは別の国や端末にリンク先が何を見せているのかも分かりません。作成時にはきれいで、その後に差し替えられたページは、これらすべてを素通りします。次の節があるのは、そのためです。

公開の後にリンク先が変わったとき

短縮リンクの最も便利な性質——印刷済みのコードを有効に保ったままリンク先を編集できること——は、きれいなリンクが悪いリンクに変わる道筋でもあります。QRコードがエンコードしているのはリンク先ではなく短縮リンクなので、3月に印刷したポスターを8月に別の場所へ向け直せます。それをあなたにとって価値あるものにしている性質は、あなたのドメインでアカウントを悪用する誰かにとっても、同じだけ価値があります。3つの制御が、この問題のそれぞれ別の部分を受け持ちます。

定期的な再検査。 稼働中のリンクは、作成時だけでなく作成後にも再チェックされます。リンク先が悪化するとそのリンクは配信から外れ、所有者に通知が届きます。リンク先のドメインが丸ごと悪くなった場合には、プラットフォームの運営者が、そこを指すすべてのリンクを一度の操作で無効にできます。

有効期限。 終了日を持つキャンペーンのリンクは、キャンペーンが終わった時点で資産であることをやめます。有効期限はターゲティングのルールや分割より先に評価されるので、期限切れのリンクをルールの変更でひっそり別用途に転用することはできません。

作成時の頻度とパターンの制限。 大量の不正利用には見分けのつく形があります。多数のリンクに同一のリンク先、連番のスラッグの並び、短い時間に集中した作成の急増です。制限はワークスペース単位とアカウント単位で効き、新しいアカウントにはより厳しいしきい値が当たります。公開の通報ページは、外部からの申し立てを、パートナーとプラットフォームの運営者が見るレビューの待ち行列に流し込みます。

正直な注意書きも添えておきます。再検査は定期実行なので、リンク先が変わってから次のチェックが気づくまでの空白は必ず存在します。外部に公開するリンクの寿命を短くするほうが、チェックの頻度をどれだけ上げるよりも、その空白を小さくします。

リダイレクトの連鎖は速度と信頼を削る

連鎖とは、クリックからページの描画までの間にあるすべてのホップのことです。1つにつき、コンテンツが届く前にDNSの名前解決、TLSのハンドシェイク、そして往復が1回かかります。モバイルでは、目に見えるコンマ何秒かです。さらに1つにつき、あらゆるスキャナーが評価しなければならないホスト名が1つ増えます。スキャナーは時間の予算の中で動くので、遅い連鎖は途中で見放されるか、不完全な情報のまま判断されます。

| 余分なホップの出どころ | 直し方 | | --- | --- | | リンク先が http を https にリダイレクトしている | https のURLを保存する | | リンク先がApexを www に、またはその逆にリダイレクトしている | サイトが実際に配信する正規の形を保存する | | 末尾スラッシュや言語のリダイレクト | 言語の部分も含めた最終的なパスを保存する | | 途中に挟まる計測用やアフィリエイトのドメイン | 最終的なURLを指し、パラメーターはそこに載せる | | リンクに付けたピクセル | リターゲティングのオーディエンスがその一手間に見合う場所だけに残す |

目標は1ホップ、自社ドメインから最終ページまでです。何かが印刷される前に検証してください。リンクチェッカーは連鎖を展開してそれぞれのステータスコードを表示しますし、curl -sSI はリダイレクトのステータスを1つと、リンク先を直接指す Location ヘッダーを1つ返すはずです。ピクセルは意図的な例外です。仕組み上どうしてもページが1つ増えますが、それは承知のうえで選ぶ取引です。

実務としてのドメインの衛生

送信の性格でドメインを分ける

キャンペーンではなく、リスクの形で分けてください。1つの流れで起きた問題が、他の流れを道連れにしてはいけません。

| 流れ | 分ける理由 | | --- | --- | | トランザクション（領収、再設定、配送） | 失敗の代償が最も大きく、内容のリスクは最も小さい。決して混ぜない | | マーケティングの一斉配信 | 量が最も多く、フィルターに最もさらされる。領収の通知に影響してはいけない | | 第三者による公開（クライアント、アフィリエイト） | リンク先を自分で管理できない。プランが許すならクライアントごとに切り離す |

必要になるドメインの数は、今月ではなく1年後を見積もって数えてください。上限については独自ドメインのページで説明しています。

リンクに寿命を与える

自社チャネルの外で公開するものには、既定で有効期限を付け、恒久であることのほうを例外として扱ってください。削除よりアーカイブが優れています。アーカイブはリンクの解決を止めつつ履歴を残し、あとで戻せます。一方の削除は短縮コードを再利用のために解放してしまい、印刷物に載ったコードにそれは望ましくありません。

リンク先の側もルールの下に置く

リンクに届いたトラフィックが、そのまま転送したいトラフィックであるとは限りません。国や端末によって振り分けたり除外したりするルールは、トラフィックルールとトラフィックのフィルタリングで説明しています。関係を持ちたくないリンク先へ送るくらいなら、中立のページを見せるほうがましです。

自分のドメインにフラグが立ったら

近道はありません。近道を差し出すベンダーが売っているのは、次にフラグが立ったときの状況をさらに悪くするものです。

1. 範囲を確かめる。 どのホスト名の、どのURLなのか。1つのURLにフラグが立っているのと、ホスト名の水準での判定とは、別の問題です。
2. そのドメインでの公開を止める。 まずそのドメインのキャンペーンを一時停止し、フラグの付いた表示がこれ以上積み上がらないようにします。
3. 原因を突き止める。 リンクの一覧をドメインで絞り込み、直近のクリックで並べ替え、見覚えのないリンク先を探します。クライアントごとに分けておいたことが報われるのは、この場面です。
4. 取り除く。 問題のリンクをアーカイブし、リンク先を直すか削除し、それらを作ったアカウントを無効にします。
5. 再審査を申請する。 警告を出したプログラムの窓口から申請します。審査を扱うのはそのリストの運営者であり、他社が立てたフラグをリンクのプラットフォームが外すことはできません。
6. 記録に残す。 原因と対処を書き残しておくと2回目の審査が速くなりますし、説明を求めるクライアントに送るのも、その記録です。

審査には時間がかかるものと考えてください。フラグの代償の大きさは、その1つのホスト名にどれだけのトラフィックが依存していたかで決まります。

「リンクにマークが付いた」と言うクライアントへの答え方

何かを説明する前に、3つ尋ねてください。警告をどこで見たのか（ブラウザー、メールソフト、メッセンジャー）、文面には何と書かれていたのか、そしてURLの全体です。そのうえで自分でリンク先とその連鎖を確認し、判定が再現するかどうかを確かめ、分かったことを伝えます。「こちらでは再現しませんでした。確認したのは次の項目です」という答えも含めてです。

言ってはいけないことが2つあります。自分では動かせない審査の期限を約束しないこと、そしてリンク先を見る前にフラグを誤検知と呼ばないことです。実際には誤検知でない場合が、驚くほどの割合であるからです。

短くまとめると

評判はホスト名に宿り、ホスト名を共有することは判定を共有することです。だから最初の一手は、自分で所有するドメインです。設定については独自ドメインを、その上で動く仕組みについてはリンク短縮をご覧ください。その後の仕事は地味なものです。リンクの向き先を確認し、連鎖を1ホップに保ち、リンクに終了日を与え、トランザクションとマーケティングと第三者による公開を分け、フラグは異議を唱えるべき不当な扱いではなく、原因のある障害として扱う。どれも難しくはありません。ただ続けるものであり、飛ばされるのはまさにそこです。