Хотите создать укороченный URL-адрес как для интрасети, так и для интернет-страниц.

Question

Я ищу, чтобы создать сокращенный URL-адрес для моей компании, который будет работать как в Интернете, так и во внутренних URL-адресах интрасети. Основное соображение, кроме упрощения длинных URL-адресов, было бы безопасностью, поэтому я надеялся использовать API, который мог бы проверять URL-адреса (как интернет, так и интрасеть) для потенциальных угроз безопасности. Тогда я бы использовал API, такой как YOURLS (http://yourls.org/), чтобы сократить URL-адрес, если он безопасен. Поэтому мой главный вопрос заключается в том, существует ли какой-либо известный метод проверки адресов Интернета и интрасети для обеспечения безопасности. Пока мои поисковые запросы только открыли сайты, которые могут проверять интернет-адреса.

Спасибо!

Answer 1

На мой взгляд, укороченные URL-адреса могут только повредить безопасность, поскольку они скрывают, где действительно идет ссылка. И, если мне не хватает чего-то, единственное значение, которое они предоставляют, это то, что они занимают меньше символов ... что действительно имеет значение в таких сервисах, как Twitter, где есть небольшой предел персонажа. Для электронных писем/чатов вы можете просто использовать HTML <a href="url">description</a>, что позволяет мне видеть, куда меня ведет URL, а также не занимать тонны пространства экрана.

Я не думаю, что это хорошая идея, чтобы заставить сотрудников доверять URL-адреса, даже если вы «проверяете» их через стороннюю службу. Эта услуга может легко пропустить что-то, и теперь ваши пользователи вслепую открывают любую ссылку из этой службы, потому что их ИТ-парень сказал, что это безопасно.

Идея проверки URL-адресов известных вредоносных хостов/страниц - неплохая идея, но, вероятно, это то, что должен делать брандмауэр. Что делать, если пользователь забывает использовать сокращение? Как насчет злонамеренных URL-адресов от реальных плохих парней? Это не помогает в таких ситуациях.

Answer 2

Поскольку вы знаете и любите Yourls, я бы просто download it и вбежал в интрасети, поэтому страница интранета будет reachables от экземпляра Yourls.

Если он не работает в помещениях, он не сможет связаться с вашими страницами интрасети и работать с ними.