SMS

Waarom blokkeren providers publieke linkverkorters in SMS?

Publieke linkverkorters kunnen de bestemming verhullen en delen een domein met niet-gerelateerde verzenders, wat de kans op filtering en vertrouwensproblemen vergroot.

Een campagne kan een verkorte link bevatten, zelfs als het bericht binnen de segmentlimiet past. Het gedeelde domein geeft de link een reputatie die je niet beheert. De verborgen bestemming geeft providers een extra filtersignaal.

Wat is er mis met een publieke verkorter?

Het domein is niet van jou, en de reputatie ook niet.

Een publieke verkorter plaatst duizenden niet-gerelateerde verzenders achter één hostname. Filters beoordelen het domein, dus je erft ieders reputatie. Een phishingcampagne op dat domein wordt jouw probleem. Je kunt die gedeelde reputatie niet herstellen.

Het tweede probleem is structureel in plaats van reputatiegerelateerd. Een verkorte link verbergt bewust de bestemming: dat is de feature. Vanuit het perspectief van een filter is een onbekende verzender met een link die verbergt waar hij naartoe gaat niet te onderscheiden van een phishingbericht, want de vorm is identiek. Providers vellen geen oordeel over je intentie; ze doen patroonherkenning op iets dat daadwerkelijk correleert met misbruik.

De eigen richtlijn voor tekenlimiten van Bird signaleert de praktijk om dezelfde reden. Ingebedde links hebben een eigen sectie in de CTIA messaging principles, het document dat je moet lezen voor wat de branche hier van verzenders vraagt; die pagina beschrijft het en linkt ernaar in plaats van te citeren, omdat CTIA alleen een PDF publiceert.

Wat moet ik in plaats daarvan gebruiken?

Gebruik een herkenbare link op een domein dat je beheert. De bestemming moet bij het bericht passen, zodat ontvangers bij de verwachte actie uitkomen.

Een branded linkdomein is een hostname die je beheert en die de links in je berichten herschrijft. Je bepaalt wie het gebruikt en waar de links naartoe leiden. Bescherm het tegen misbruik en onveilige redirects, zodat aanvallers je domein niet kunnen gebruiken om mensen naar schadelijke pagina’s te sturen. Het bezit van het domein garandeert geen goede reputatie of bezorging. En de ontvanger kan zien wie er vraagt om te klikken, precies wat een verkorter wegneemt.

Bird ondersteunt dit via een tracking-hostname op je eigen domein, hetzelfde mechanisme achter klikmeting. Wat is doorklikratio behandelt de metingkant, en de tracking-domein-setup staat in de docs.

Twee kleinere praktijken helpen daarnaast. Houd de zichtbare link herkenbaar in plaats van ondoorzichtig, en stuur geen links van een ongeregistreerde verzender naar een bestemming die registratie verwacht, want de twee verdachte signalen versterken elkaar.

Is het de tekenbesparing niet waard?

Dat hangt af van de besparing op segmenten en het risico op filtering.

De besparing is reëel maar klein, en doet er alleen toe op een grens. Gewone letters en cijfers, die elk één GSM-7-eenheid innemen, kun je van 165 tekens naar 155 verkorten om van twee segmenten naar één te gaan. 300 van zulke tekens verkorten naar 290 levert nog steeds twee segmenten op. Hertel het volledige bericht na personalisatie, want de codering kan het resultaat veranderen. Wat is een SMS-segment behandelt waar die grenzen liggen.

Filtering kan voorkomen dat de ontvanger je bericht ziet en erop reageert. Vergelijk een eventuele besparing op segmenten met dat risico; de afweging hangt af van het verzendprogramma.

Hoe zou ik weten dat dit de oorzaak was?

Vaak zou je dat niet direct weten, en dat is het frustrerende.

Filtering komt zelden met een uitleg. Het bericht wordt geaccepteerd, en dan verschijnt er een foutgebeurtenis met een foutcode die aangeeft dat de provider het als een providerafwijzing of als onbekend heeft gecategoriseerd. Waarom worden mijn SMS-berichten gefilterd door providers behandelt wat die codes werkelijk betekenen en welke nooit worden verzonden.

Een branded domein vereist inrichting, beveiliging en voortdurende monitoring. Controleer de redirectbestemming, zodat ontvangers op de bedoelde pagina terechtkomen. Tel de segmenten van het uiteindelijke bericht voordat je de campagne start, want een langere link kan de rekening verhogen.

Kort gezegd

  1. Een publieke verkorter is een gedeeld domein met een gedeelde reputatie.

    Elke verzender die het gebruikt draagt bij, dus een phishingcampagne op hetzelfde domein is ook jouw probleem.

  2. De bestemming verbergen is het doel van een verkorter én het probleem ermee.

    Een filter kan niet zien waar de link naartoe gaat zonder hem te volgen, en het patroon ziet er precies uit als phishing.

  3. De oplossing is een eigen linkdomein.

    Een domein dat je beheert maakt de verzender makkelijker herkenbaar en laat je het gebruik, de beveiliging en de redirectbestemmingen beheren.

  4. Lengte is een zwakkere reden dan het lijkt.

    Tekens besparen heeft effect wanneer daardoor het aantal segmenten afneemt. Weeg die besparing af tegen het risico op filtering.

Breng het in de praktijk.

Ga verder met de documentatie, gidsen en voorbeelden voor dit onderwerp. De bronnen zijn in het Engels.

Probeer de oefening en ontvang een implementatieoverzicht

Bouw op hetzelfde netwerk.

Een test-API-key is direct beschikbaar. Productietoegang wordt ontgrendeld zodra u een betaalmethode toevoegt en een afzender verifieert.

Jouw volgende idee.
Klaar om te verbinden.