¿Qué revisa un escáner de enlaces en un correo?
Un escáner de enlaces lista cada dirección a la que apunta el HTML de un correo: los enlaces con su texto visible, los hosts desde los que cargan sus imágenes y los píxeles de seguimiento, por lo general imágenes de 1×1 u ocultas. Muchos filtros buscan los dominios enlazados en listas de bloqueo y puntúan algunos patrones de enlaces, como un texto que nombra un sitio mientras el enlace va a otro.
Cómo leer el resultado
Pega el HTML. Obtienes cada enlace con su texto y su dirección, marcado cuando el texto nombra otro dominio o el enlace usa un acortador de URL, http sin cifrar, una dirección IP sola o javascript:. Luego cada imagen, con los posibles píxeles marcados, cada host y el conteo de dominios distintos. No se descarga ni se sigue nada, y nada sale de tu navegador.
Problemas comunes de enlaces en el HTML de un correo
Texto de enlace que nombra otro sitio
Un texto que dice https://www.example.com en un enlace que va a otro lado tiene la forma del phishing, y SpamAssassin puntúa una variante de eso (HTTPS_HTTP_MISMATCH). El seguimiento de clics produce la misma forma, así que escribe el texto de los enlaces con palabras y no con direcciones.
Acortadores de URL
Un dominio acortador lo comparten todos los que lo usan, spammers incluidos, y oculta a dónde lleva el enlace. SpamAssassin mantiene una lista de ellos para sus reglas. Enlaza a tu propio dominio.
Enlaces a una dirección IP
SpamAssassin puntúa los enlaces a una dirección IPv4 sola (NUMERIC_HTTP_ADDR, NORMAL_HTTP_TO_IP). Dale un nombre de host al servidor.
Muchos dominios distintos
Cada dominio al que un mensaje enlaza o desde el que carga contenido es una reputación más de la que depende, y uno más que podría estar en una lista de bloqueo. El seguimiento, las imágenes, las fuentes y los íconos de redes sociales suelen sumar uno cada uno.