URL プレビューとは、リンクを実際に開く前に、その遷移先の URL やページの概要を確認できる機能です。とくに短縮 URL のように一見して行き先がわからないリンクで役立ち、展開後のアドレスやタイトルをクリック前に把握することで、フィッシング詐欺やマルウェア配布サイトへの誤アクセスを避ける手がかりになります。
URL プレビューで表示される情報は、リダイレクト先の完全な URL 、ページタイトル、メタディスクリプション、 OGP 画像、ドメインの安全性評価などです。これらを見比べることで、リンクの文面と実際の遷移先が食い違っていないかを、開く前に確かめられます。
URL プレビューと混同されやすいのがリンク展開 (URL 展開) です。リンク展開が短縮 URL を元の長い URL に戻して最終的な遷移先だけを示すのに対し、 URL プレビューは遷移先のアドレスに加えて、ページのタイトルや概要、画像といった手がかりも合わせて提示します。遷移先が正規のサービスかどうかを判断しやすいのは、情報量の多いプレビューの方です。
URL プレビューの実装方式は主に 2 つあります。短縮 URL の末尾に + を付けるとプレビューページが表示される方式 (Bitly が採用) と、専用のプレビューページ URL を提供する方式です。いずれの方式でも、プレビューページ自体がフィッシングサイトに偽装されないよう、 HTTPS と適切なセキュリティヘッダーの設定が求められます。
プレビューを見るときに確かめたいのは、表示されたドメインが自分の想定するサービスと一致しているか、 HTTPS で保護されているか、ページの内容がリンクの文脈と合っているか、といった点です。正規ブランドを装って綴りを 1 文字だけ変えたような紛らわしいドメインは、アドレスを注意深く見比べないと見落としがちです。また、動的な短縮 URL では遷移先をあとから差し替えられる場合があり、プレビュー時点と実際に開いたときで行き先が変わっていることもあります。
短縮 URL を受け取ったときは、プレビューで遷移先を確認する、ドメインが正規のものか見比べる、 HTTPS で保護されているか確かめる、少しでも不審に感じたらリンクを開かない、という手順が基本です。プレビューはあくまで判断材料の 1 つであり、これだけで安全が保証されるわけではない点を意識しておくと安心です。