互联网上存在着许多与链接有关的都市传说和迷信。「点击短链接会感染病毒」「bit.ly 的链接全都可疑」「扫描二维码手机会被劫持」。这些主张虽不是彻头彻尾的谎言,但绝大多数都被大幅夸张了。只要拥有正确的知识,就不必过度惧怕短链接。
都市传说之一:「只要点击短链接就会感染病毒」。这基本上是错的。点击短链接时,浏览器首先访问短链接服务的服务器并接收重定向响应。这一过程本身不会导致病毒感染。存在感染风险的情形,是重定向目标的网站包含恶意代码时。然而这并非短链接独有的问题,普通的长 URL 也有同样的风险。短链接之所以被视为「危险」,是因为看不到重定向目标,存在被滥用于引导至恶意站点的可能。不过,现代浏览器内置了 Google Safe Browsing 等安全功能,对已知恶意站点的访问会被自动拦截。
都市传说之二:「bit.ly 的链接全都可疑」。Bitly 是世界最大的短链接服务,财富 500 强企业中有许多都在正式使用。并不是 Bitly 的链接「可疑」,而只是因为 Bitly 谁都能免费使用,恶意用户也同样能用而已。这与说「邮件很危险」是同一层级的一概而论。邮件本身并不危险,危险的是钓鱼邮件。同样,bit.ly 本身并不危险,危险的是滥用 bit.ly 的钓鱼链接。重要的是把判断基准放在链接的语境 (由谁、在何种情况下分享) 上,而不是链接的域名。
都市传说之三:「扫描二维码手机会被劫持」。二维码只是数据的容器,无法在二维码本身中植入病毒或恶意软件。二维码所包含的是 URL 或文本等数据,仅仅扫描不会导致手机被劫持。存在风险的情形是二维码中的 URL 链接到恶意站点,但这并非二维码特有的问题,而是链接普遍共通的风险。不过,在物理二维码 (印在海报或宣传单上的) 之上贴另一张二维码贴纸来替换的「二维码劫持」手法确实存在。扫描设置在公共场所的二维码时,养成确认是否有贴纸覆盖其上的习惯会更安全。
都市传说之四:「短链接会对 SEO 产生负面影响」。这一半正确、一半错误。短链接本身不会拉低搜索排名。Google 的约翰·穆勒曾正式表示,使用 301 重定向的短链接会正确传递 PageRank。不过,若短链接服务使用的是 302 (临时重定向),PageRank 的传递就可能不完整。另外,若短链接服务终止导致链接失效,来自该链接的外链效果就会丧失。从 SEO 的角度看,重要的外链应使用直接 URL 而非短链接,短链接则限定用于 SNS 或邮件等临时性的分享,这才是明智之举。
归根结底,与短链接有关的都市传说大多基于「对风险的过高评价」。短链接与菜刀一样,工具本身没有善恶,全看使用方式。正确的链接素养并不是一律回避短链接,而是判断链接的语境,对可疑链接谨慎应对,对可信链接安心使用。过度的恐惧,只会不必要地牺牲短链接带来的便利。