Hoe de linkvolger werkt

Stap voor stap

1. Link uit je tekst halen. Plak je een heel sms'je, dan zoekt de pagina zelf de links eruit. Zijn het er meer, dan kies je er één.
2. Adres opvragen. Onze server vraagt het adres op, zonder cookies en zonder jouw IP-adres. Jouw telefoon of computer maakt geen verbinding met de link.
3. Doorverwijzing lezen. We lezen statuscodes 301, 302, 303, 307 en 308. Is het antwoord een pagina, dan kijken we in de eerste 128 KB naar een meta-refresh of een simpele JavaScript-sprong zoals location.href = "…".
4. Domein bepalen. Per stap zoeken we het echte domein op met de Public Suffix List. Daarmee weten we ook of het adres op een platform als vercel.app of github.io staat.
5. Leeftijd opzoeken. Voor maximaal vier eigen domeinen in de route vragen we de registratiedatum op via RDAP. Bij platformadressen slaan we dat over, want daar hoort de datum bij het platform.
6. Adres ontleden. We kijken of er een bekende merknaam buiten het eigen domein staat, of er een @-teken in zit, of het domein in punycode is geschreven en welke volgcodes (utm_source, fbclid, gclid en meer) eraan hangen. Die halen we eruit voor de schone link.

Waarom je geen oordeel veilig of nep krijgt

We geven geen oordeel "veilig" of "nep". Een route kan er netjes uitzien en toch naar een gehackte pagina gaan. Andersom heeft een gewone nieuwsbrief soms vier redirects en een tracker. We laten de feiten zien en zeggen erbij welke reden geven om op te letten.

Wil je wel een oordeel over een heel bericht, dan is de scamchecker daarvoor gemaakt.

Achter een inlog of captcha komt de volger niet

• Pagina's achter een inlog, een captcha of een botcontrole. Dan zie je de statuscode die wij kregen, vaak 403.
• Ingewikkelde JavaScript-routes. Bouwt een pagina het adres pas na een paar seconden op, of na een klik, dan stopt de route bij die pagina.
• Routes die per bezoeker verschillen. Een site kan een server anders doorsturen dan een Nederlandse telefoon.
• Adressen in een intern netwerk. Die blokkeren we, net als ongebruikelijke poorten.

Je link staat nergens opgeslagen

De link die je plakt, gaat alleen door het geheugen van de server zolang de controle duurt. We schrijven hem niet in een database of logbestand. Registratiedatums van domeinen houden we een dag in een cache, zodat we het register niet steeds opnieuw vragen. Om misbruik te voorkomen tellen we per IP-adres hoeveel links er per minuut binnenkomen; dat getal verdwijnt vanzelf. Meer staat op de privacypagina.

Wie zit erachter?

Linkshield is gebouwd door het team achter scamchecker.nl. Het domein linkshield.nl hoorde eerder bij een browserextensie die hiermee niets te maken heeft. Gebruikte je die extensie, dan krijg je van deze site geen updates of instellingen.