Que vérifie un scanner de liens dans un e-mail ?
Un scanner de liens liste chaque adresse vers laquelle pointe le HTML d'un e-mail : les liens avec leur texte visible, les hôtes d'où se chargent ses images et les pixels de tracking, en général des images de 1×1 ou masquées. Beaucoup de filtres cherchent les domaines liés dans des listes de blocage et notent certains motifs de liens, comme un texte qui nomme un site alors que le lien va vers un autre.
Lire le résultat
Collez le HTML. Vous obtenez chaque lien avec son texte et son adresse, signalé quand le texte nomme un autre domaine, ou quand le lien utilise un raccourcisseur d'URL, du http simple, une adresse IP nue ou javascript:. Puis chaque image, avec les pixels probables marqués, chaque hôte et le nombre de domaines distincts. Rien n'est chargé ni suivi, et rien ne quitte votre navigateur.
Problèmes de liens fréquents dans le HTML des e-mails
Un texte de lien qui nomme un autre site
Un texte https://www.example.com sur un lien qui va ailleurs a la forme d'un phishing, et SpamAssassin en note une variante (HTTPS_HTTP_MISMATCH). Le suivi des clics produit la même forme : écrivez donc le texte des liens en mots plutôt qu'en adresses.
Les raccourcisseurs d'URL
Un domaine de raccourcisseur est partagé par tous ceux qui l'utilisent, spammeurs compris, et il cache la destination du lien. SpamAssassin en tient une liste pour ses règles. Faites des liens vers votre propre domaine.
Des liens vers une adresse IP
SpamAssassin note les liens vers une adresse IPv4 nue (NUMERIC_HTTP_ADDR, NORMAL_HTTP_TO_IP). Donnez un nom d'hôte au serveur.
Beaucoup de domaines différents
Chaque domaine vers lequel un message pointe ou depuis lequel il charge quelque chose est une réputation de plus dont il dépend, et un domaine de plus qui pourrait figurer sur une liste de blocage. Le tracking, les images, les polices et les icônes sociales en ajoutent souvent un chacun.