O que um scanner de links verifica em um e-mail?
Um scanner de links lista cada endereço para o qual o HTML de um e-mail aponta: os links com o texto visível, os hosts de onde as imagens carregam e os pixels de rastreamento, geralmente imagens de 1×1 ou ocultas. Muitos filtros consultam os domínios dos links em blocklists e pontuam alguns padrões de link, como um texto que cita um site enquanto o link vai para outro.
Como ler o resultado
Cole o HTML. Você recebe cada link com seu texto e endereço, marcado quando o texto cita outro domínio ou quando o link usa um encurtador de URL, http simples, um endereço IP puro ou javascript:. Depois vem cada imagem, com os prováveis pixels marcados, cada host e a contagem de domínios distintos. Nada é baixado nem seguido, e nada sai do seu navegador.
Problemas comuns de links no HTML de e-mails
Texto do link que cita outro site
Um texto como https://www.example.com em um link que vai para outro lugar tem a cara de phishing, e o SpamAssassin pontua uma forma disso (HTTPS_HTTP_MISMATCH). O rastreamento de cliques produz a mesma forma, então escreva o texto do link em palavras, não em endereços.
Encurtadores de URL
O domínio de um encurtador é compartilhado por todos que o usam, spammers incluídos, e esconde para onde o link leva. O SpamAssassin mantém uma lista deles para as suas regras. Use links do seu próprio domínio.
Links para um endereço IP
O SpamAssassin pontua links para um endereço IPv4 puro (NUMERIC_HTTP_ADDR, NORMAL_HTTP_TO_IP). Dê um nome de host ao servidor.
Muitos domínios diferentes
Cada domínio para o qual uma mensagem aponta ou de onde carrega algo é mais uma reputação da qual ela depende, e mais um que pode estar em uma blocklist. Rastreamento, imagens, fontes e ícones de redes sociais costumam acrescentar um cada.