我不小心把我的链接缩短器变成了恶意软件蜜罐
一个免费的 URL 缩短器开放后很快遭到大规模滥用，把一个简单的副业项目变成了意料之外的恶意软件中转站，也说明了在开放服务上安全运营有多难。评论者描述了论坛、维基和自建短链接器中的类似经历，强调垃圾发送者、钓鱼者和其他犯罪分子如何利用免费或低摩擦平台，以及这如何推动对付费墙、内容管理和反滥用工具的需求。这场讨论还质疑，公共短链接服务是否仍提供足够的合法价值，足以抵消其安全风险和长期维护负担。
总体反应
- 许多人觉得这篇文章写得很吸引人，也很有共鸣；几个人分享了类似的“意外蜜罐”经历，涉及论坛、维基和更早期的链接缩短器。
- 有些人希望这个设置本来可以被做成一个故意的蜜罐，把信息喂给黑名单系统，而不只是采取防御措施。
- 还有人形容这个故事很令人沮丧：一个简单、慷慨的免费工具被犯罪分子不断消耗，直到不得不加以封锁。
免费算力和托管服务被滥用
- 评论者把这件事与免费套餐的消亡或收紧联系起来（Heroku、Replit 等），指出免费算力和免费托管一直被大量滥用。
- 即使有付费墙也无法完全阻止滥用；犯罪分子可以使用被盗信用卡、礼品卡、空壳公司，或不合作的司法辖区。
- 有人指出，运行一个小型公共服务（论坛、维基）很快就会变成与垃圾信息无休止的斗争。
安全、管理与缓解策略
- URL 缩短器被视为对钓鱼、恶意软件以及隐藏恶意链接或推广链接很有价值的工具。
- 一些人描述了自己的托管账户因滥用而被暂停，甚至因此被执法部门联系。
- 建议的防御措施包括 CAPTCHA、速率限制、小额付款、收集身份信息、URL 风险评分 API，以及把链接与账户或 IP 绑定。
- 还有人提出影子封禁：让滥用者以为链接有效，但对其他人悄悄屏蔽。这引发了争论：
- 优点：减少管理负担；如果做得隐蔽，可以很有效。
- 缺点：依赖 IP 不可靠，在伦理上有争议，存在误伤合法用户的风险，而且严重的垃圾发送者可能会识破。
关于 URL 缩短器价值的争论
- 不少人认为，大多数公共短链接服务的使用场景都是垃圾信息、跟踪或混淆视听，而且这个生态会增加钓鱼风险和链接腐烂。
- 也有人列举了正当用途：短信链接、印刷材料、二维码、分析、个性化短链、易于输入的 URL，以及能在基础设施变化后继续存在的中间层。
- 有些人更倾向于第一方或自托管短链接器，以保持信任和长期控制。
更广泛的生态系统担忧
- 人们对这样一种现象感到不满：大型、成熟的短链接服务会从安全厂商那里获得隐含信任，而新的小服务却会很快被列入黑名单。
- 有些人认为，这证明了“我们没法拥有美好的东西”：任何开放的、免费的、规模化的服务都必须在管理上投入大量精力，否则就会被压垮。