Reputação do domínio de links curtos: como a confiança é conquistada e perdida

Um link curto pede que a pessoa aceite um endereço que ela não consegue inspecionar. O destino fica escondido por projeto, o trecho do caminho quase sempre não diz nada, e a única parte legível da promessa é o hostname. É também isso que todo sistema automático no caminho da entrega avalia: filtros de e-mail, escaneadores de mensageiros, gateways de operadora e programas de segurança dos navegadores reduzem “este link é seguro” a “o que nós sabemos sobre este domínio”.

Vale dizer a consequência sem rodeios. Em um domínio compartilhado de encurtador, os seus links são julgados pelo comportamento dos outros; em um domínio que é seu, pelo seu. Este artigo trata do segundo caso: o que se acumula em um domínio que você controla, o que acontece quando um destino muda depois da publicação e o que fazer no dia em que um link seu é marcado.

A reputação se prende a um hostname

O que um domínio compartilhado agrega

Um domínio público de encurtador é um espaço de endereços compartilhado, sem relação nenhuma entre os seus inquilinos. Milhões de remetentes publicam sob um único hostname, e uma parcela deles está rodando fraude naquela semana. Os sistemas de filtragem não conseguem separar você deles, porque a mensagem contém um hostname e nada mais que ligue o link à identidade de um remetente.

A reputação do hostname é, portanto, um agregado, e agregados são dominados pelos seus piores contribuintes. Esse é o argumento mais afiado a favor de um domínio com marca, e é por isso que o artigo sobre custos de SMS acaba defendendo a entrega em vez do orçamento: uma campanha filtrada custa a você tudo o que você gastou nela.

O que um domínio seu agrega no lugar

Um domínio que é seu inverte isso nas duas direções. Nenhum desconhecido consegue estragá-lo — e nada dilui os seus próprios erros também. Em um domínio compartilhado, uma campanha ruim entre um milhão é invisível; em go.yourbrand.com, uma campanha ruim é o histórico inteiro. Essa assimetria transforma a higiene do domínio em disciplina operacional, e não em etapa de configuração. Conectar o domínio é um trabalho de DNS de quinze minutos, coberto no guia de domínios próprios e na documentação de CNAME; mantê-lo limpo é contínuo, e depende quase todo de para onde você aponta os links.

A obrigação quando outras pessoas publicam no seu domínio

Se você revende links — para clientes, afiliados ou subcontas —, o domínio é seu, mas os destinos não são. Cada link que um cliente cria no seu hostname é depositado na sua conta de reputação. Esse é o risco estrutural do modelo white-label, e é por isso que domínios por cliente são o padrão para agências em vez de um adicional pago: o problema de um cliente continua sendo o problema daquele cliente.

Quem julga um domínio curto, e como você fica sabendo

Quatro famílias de sistemas avaliam links curtos, e elas diferem no que verificam e em se contam alguma coisa para você.

| Quem avalia | O que ele julga | Como é um veredito ruim | Como você fica sabendo | | --- | --- | --- | --- | | Provedores de e-mail e gateways | O hostname no corpo, contra dados de reputação de domínio | Mensagem para o spam, ou recusada no gateway | Queda na taxa de entrega; raramente um motivo específico | | Mensageiros e plataformas sociais | O hostname ao ser colado ou pré-visualizado | Link removido, prévia recusada ou um aviso | Relatos de usuários; o cartão de prévia não aparece | | Operadoras e agregadores de mensagens | O hostname dentro do SMS | Mensagem filtrada antes do aparelho | Os recibos de entrega param em uma rota | | Programas de segurança dos navegadores | URLs e hostnames específicos | Aviso em tela cheia antes de a página carregar | O tráfego despenca; um chamado diz “está escrito perigoso” |

Duas propriedades importam mais do que os detalhes. A maioria não avisa nada — você deduz o veredito de uma métrica que caiu. E eles trabalham em granularidades diferentes: um programa de navegador pode marcar uma URL enquanto um gateway de e-mail desconfia do hostname inteiro, então “o meu domínio está bloqueado” é uma hipótese, não um diagnóstico. O volume de cliques caindo em um canal e se mantendo nos outros diz de onde veio o veredito, o que faz do analytics separado por canal o seu diagnóstico mais rápido.

A verificação de destino é sobre correção

Quando um link é criado, a plataforma inspeciona o destino antes de tudo — uma verificação que costuma ser lida como acusação.

O que a inspeção realmente faz

O inspetor normaliza o endereço, resolve o hostname dele e então percorre a cadeia de redirecionamentos aplicando as mesmas regras a cada salto, e não só ao endereço que você digitou. As requisições usam um tempo limite de cinco segundos por salto, seguem até cinco redirecionamentos e nunca leem o corpo da resposta: a conexão é liberada assim que o status e o cabeçalho Location foram vistos.

Quatro coisas causam uma recusa direta:

| Recusa | O que significa | Causa real de sempre | | --- | --- | --- | | malformed | O endereço ou um cabeçalho Location não é interpretável | Erro de digitação, caracteres não codificados, colagem truncada | | internal_address | Um hostname resolve para um endereço interno ou de infraestrutura | Uma URL de homologação copiada de um ambiente local | | too_many_redirects | A cadeia passa do limite de saltos | Um laço de redirecionamento, ou domínios de rastreamento empilhados | | blocked_redirect | Um salto intermediário aponta para um lugar inaceitável | Uma cadeia que passa por um serviço interno |

Repare no que domina na prática: erros de digitação e URLs internas esquecidas. Isto é uma trava de correção pegando links quebrados antes de eles serem impressos em alguma coisa, pelo mesmo motivo que a criação de links valida o destino enquanto você digita.

Um destino que simplesmente não responde não é uma recusa. O link é criado, marcado como não verificado e tentado de novo mais tarde — uma oscilação de DNS nunca deveria impedir alguém de criar um link.

O sinal de reputação é separado e brando de propósito

Ao lado da verificação estrutural, o destino e cada salto passam pelo Google Safe Browsing e por heurísticas embutidas. As duas coisas não são equivalentes: o Safe Browsing pode justificar a recusa de um link, enquanto as heurísticas só devolvem suspeito, nunca malicioso, porque regras de padrão produzem falsos positivos.

| Sinal heurístico | Por que ele merece um segundo olhar | | --- | --- | | Endereço IP cru no lugar de um hostname | Sem domínio não há reputação nem nada a revogar | | Uma porta diferente de 80 ou 443 | Sites públicos raramente moram em portas incomuns | | Um sufixo de TLD com muito abuso | Uma lista curta e conservadora de zonas densas em domínios descartáveis | | Um rótulo xn-- misturado com rótulos latinos | Domínios internacionalizados são legítimos; sósias com escritas misturadas têm cara de personificação | | Mais de cinco rótulos, ou mais de 100 caracteres | Aninhamento profundo e comprimento são típicos de hosts descartáveis | | Quatro ou mais hífens | Nomes montados como secure-login-account-verify.example; sites de verdade têm um ou dois |

Um sinal merece uma observação honesta. A lista de sufixos com muito abuso inclui .link, um TLD que o guia de domínios próprios recomenda para hubs de campanha. As heurísticas rodam contra os destinos, e não contra o domínio curto que serve o redirecionamento — mas, se as suas páginas de destino ficam em uma zona dessas, espere que a sua própria plataforma marque os seus próprios links.

Quando a lista externa está inacessível, o veredito é indisponível — nem limpo, nem perigoso — e o link é criado com a verificação adiada. Ao combinar vereditos, o mais forte prevalece, então uma lista inacessível nunca apaga uma constatação das heurísticas.

Qual é a reação, e qual não é

O parceiro configura o que um veredito não limpo provoca: liberar, marcar, mandar para revisão manual ou recusar. Links marcados podem ser servidos atrás de uma página intersticial que exige um clique explícito para continuar, com a marca e no idioma do inquilino.

Seja claro sobre os limites. A verificação não lê o conteúdo da página, não julga um modelo de negócio e não enxerga o que um destino mostra para um país ou um dispositivo diferente daquele que ela sondou. Uma página limpa na criação e trocada depois passa por tudo isso, e é por isso que existe a próxima seção.

Quando o destino muda depois da publicação

A propriedade mais útil de um link curto — o destino pode ser editado enquanto o código impresso continua valendo — é também como um link limpo vira um link ruim. Um QR code codifica o link curto, e não o destino, então um cartaz impresso em março pode ser reapontado em agosto. O que torna isso valioso para você torna a mesma coisa valiosa para quem abusa de uma conta no seu domínio. Três controles atacam partes diferentes disso.

Reinspeção agendada. Os links ativos são reverificados depois da criação, e não apenas no momento dela. Um destino que piorou tira o link de operação e avisa o dono e, quando um domínio de destino inteiro estraga, o operador da plataforma pode desativar de uma vez todos os links que apontam para ele.

Datas de expiração. Um link de campanha com data de término deixa de ser um ativo quando a campanha acaba. A expiração é avaliada antes das regras de segmentação e dos splits, então um link expirado não pode ser reaproveitado em silêncio por uma mudança de regra.

Limites de ritmo e de padrão na criação. O abuso em massa tem um formato reconhecível: destinos idênticos em muitos links, séries de slugs sequenciais, um pico de criação em uma janela curta. Os limites valem por espaço de trabalho e por conta, com limiares mais apertados para contas novas, e uma página pública de denúncia leva as reclamações de fora para uma fila de revisão do parceiro e do operador da plataforma.

A ressalva honesta: a reinspeção roda em uma agenda, então sempre existe uma janela entre um destino mudar e a próxima verificação perceber. Prazos de vida curtos em links publicados fora dos seus canais encolhem essa janela melhor do que qualquer aumento na frequência de verificação.

Cadeias de redirecionamento custam velocidade e confiança

Uma cadeia é cada salto entre o clique e a página renderizada. Cada um custa uma consulta de DNS, um handshake de TLS e uma ida e volta antes de o conteúdo chegar — no celular, uma fração de segundo visível. Cada um também acrescenta um hostname que todo escaneador precisa avaliar, e escaneadores trabalham com orçamento de tempo, então uma cadeia lenta é abandonada ou julgada com informação incompleta.

| De onde vem um salto a mais | Correção | | --- | --- | | O destino redireciona http para https | Guarde a URL em https | | O destino redireciona a raiz para www, ou o contrário | Guarde a forma canônica que o site serve | | Redirecionamento de barra final ou de idioma | Guarde o caminho final, incluindo o trecho do idioma | | Um domínio de rastreamento ou de afiliado no meio | Aponte para a URL final e leve os parâmetros nela | | Um pixel preso ao link | Mantenha só onde o público de retargeting compensa o passo |

A meta é um salto só: do seu domínio até a página final. Confira antes de qualquer coisa ser impressa — o verificador de links expande uma cadeia e mostra cada código de status, e o curl -sSI deve devolver um único status de redirecionamento e um único cabeçalho Location apontando direto para o destino. Os pixels são a exceção deliberada: eles acrescentam uma página por construção, uma troca que você faz sabendo dela.

Higiene prática de domínios

Separe domínios por padrão de envio

Divida por perfil de risco, e não por campanha: um problema em um fluxo não deveria derrubar os outros.

| Fluxo | Por que ele fica separado | | --- | --- | | Transacional (recibos, redefinições, entregas) | Maior custo de falha, conteúdo de menor risco; nunca misture | | Disparos de marketing | Maior volume, mais exposto à filtragem; não deveria afetar os recibos | | Publicação por terceiros (clientes, afiliados) | Destinos que você não controla; isole por cliente quando o plano permitir |

Conte os domínios de que você vai precisar daqui a um ano, e não neste mês — a página de domínios próprios explica as cotas.

Dê um prazo de vida aos links

Deixe a data de expiração como padrão para tudo o que for publicado fora dos seus próprios canais, e trate a permanência como exceção. Arquivar é melhor do que excluir: arquivar interrompe a resolução do link mas preserva o histórico e pode ser desfeito, enquanto excluir libera o código curto para reuso — não é o que você quer para um código que saiu impresso.

Mantenha o lado do destino sob regras

Tráfego que chega a um link não é automaticamente tráfego que você quer encaminhar. As regras que roteiam ou filtram por país e dispositivo estão documentadas em regras de tráfego e filtragem de tráfego; uma página neutra é melhor do que um destino ao qual você prefere não ser associado.

Se o seu domínio for marcado

Não existe atalho, e um fornecedor que ofereça um está vendendo algo que piora a próxima marcação.

1. Estabeleça o escopo. Qual hostname, qual URL exata. Uma única URL marcada é um problema diferente de um veredito no nível do hostname.
2. Pare de publicar nele. Pause primeiro as campanhas naquele domínio, para que as impressões marcadas parem de se acumular.
3. Encontre a causa. Filtre a lista de links por domínio, ordene por cliques recentes, procure destinos que você não reconhece. A separação por cliente se paga aqui.
4. Remova. Arquive os links ofensores, conserte ou remova os destinos, desative a conta que os criou.
5. Peça revisão. Envie pelo canal do programa que emitiu o aviso. As revisões são conduzidas por quem opera a lista; nenhuma plataforma de links consegue tirar a marcação de outra pessoa.
6. Documente. Um registro escrito da causa e do reparo deixa a segunda revisão mais rápida, e é isso que você manda para um cliente que perguntar.

Espere que a revisão demore — o custo de uma marcação é limitado por quanto tráfego dependia daquele único hostname.

Como responder ao cliente que diz “o meu link está marcado”

Pergunte três coisas antes de explicar qualquer coisa: onde a pessoa viu o aviso (navegador, cliente de e-mail, mensageiro), o que dizia o texto e a URL completa. Depois verifique você mesmo o destino e a cadeia dele, confirme se o veredito se reproduz e conte o que você encontrou — inclusive “não conseguimos reproduzir, e foi isto que verificamos”.

Duas coisas que não se diz: nunca prometa prazo para uma revisão que não está nas suas mãos, e nunca chame uma marcação de falso positivo antes de olhar o destino, porque numa parcela surpreendente das vezes ela não é.

A versão curta

A reputação mora em um hostname, e dividir o hostname significa dividir o veredito — então o primeiro passo é um domínio que seja seu; veja domínios próprios para a configuração e encurtamento de links para o que roda em cima dele. Depois disso, o trabalho é sem glamour: confira para onde os links apontam, mantenha as cadeias em um salto, dê data de término aos links, separe o transacional do marketing e da publicação por terceiros, e trate uma marcação como um incidente com causa, e não como uma injustiça com recurso. Nada disso é difícil — é só contínuo, que é justamente a parte que se pula.