Dub bietet die beste Developer Experience, Bitly die am stärksten praxiserprobte API im Enterprise-Maßstab, Short.io das günstigste Volumen. LinkPilot ist die einzige Shortener-API, die auch Secret-Links mit Löschen nach dem Lesen erstellt, und zwar in jedem Tarif, auch im Free-Tarif. Dieser Vergleich betrachtet Authentifizierung, Rate Limits, Webhooks, SDKs und das, was die einzelnen Preisstufen freischalten, Stand Juli 2026.
Wenn Ihre Links per Code entstehen (Registrierungsabläufe, Kampagnen-Tools, CLI-Skripte), ist die API das eigentliche Produkt. Dieser Vergleich betrachtet die APIs der großen Shortener so, wie Entwickler sie prüfen: Authentifizierung, Limits, Webhooks, SDKs und was die Preisstufe freischaltet. Die Funktionen unten entsprechen dem veröffentlichten Stand vom Juli 2026. Prüfen Sie vor der Integration die Dokumentation des jeweiligen Anbieters. Die Seite zur URL-Shortener-API von LinkPilot listet Endpunkte, Limits und SDKs, und die Seite zum Link-Shortener mit eigenen Domains zeigt, was die API erstellt.
Welche URL-Shortener-API sollten Sie nutzen?
Dub für die Developer Experience (Open Source, typisierte SDKs, moderne Dokumentation), Bitly für erprobte Enterprise-Größenordnungen, Short.io für günstiges Volumen mit mehreren Domains und LinkPilot, wenn Sie API-Schlüssel mit eingeschränkten Rechten und signierte Webhooks in jedem kostenpflichtigen Tarif wollen. LinkPilot ist außerdem die einzige API dieser Kategorie, die auch Secret-Links mit Löschen nach dem Lesen erstellt.
Wie schneiden die APIs im Überblick ab?
| Funktion | Bitly | Dub | Short.io | TinyURL | LinkPilot |
|---|---|---|---|---|---|
| Authentifizierung | OAuth / Access Tokens | API-Schlüssel, typisierte SDKs | API-Schlüssel | API-Tokens | Schlüssel mit Berechtigungsumfang (lp_live_*), gehasht gespeichert |
| Open Source | Nein | Ja | Nein | Nein | Nein |
| Webhooks / Events | Je nach Stufe | Höhere Stufen | Verfügbar | Eingeschränkt | Signierte Webhooks, kostenpflichtige Tarife |
| API in welchen Tarifen | Kostenpflichtige Stufen | Ab der kostenlosen Stufe (mit Rate Limit) | Ab der kostenlosen Stufe (mit Rate Limit) | Kostenpflichtig | Jeder Tarif, auch Free (Rate Limit je Tarif) |
| Eigene Domains per API | Ja (kostenpflichtig) | Ja | Ja | Kostenpflichtig | Ja (kostenpflichtig) |
| Secret-Links / Löschen nach dem Lesen per API | Nein | Nein | Nein | Nein | Ja |
Was macht in dieser Kategorie eine „gute“ API aus?
Vier Punkte entscheiden, ob eine Shortener-API auch nach dem Proof of Concept angenehm bleibt:
- Idempotentes Erstellen von Links. Läuft ein Job erneut, sollen keine doppelten Kürzel entstehen. Achten Sie auf Upsert per Kürzel oder Unterstützung für externe IDs.
- Ehrliche Rate Limits. Veröffentlichte Zahlen, Limits pro Schlüssel und 429-Antworten mit Retry-After statt stiller Drosselung.
- Zustellung von Events. Klickzahlen per Polling abzufragen skaliert nicht, Webhooks oder Event-Streams schon. Prüfen Sie dabei gleich die Signaturprüfung.
- Sauberer Umgang mit Schlüsseln. Schlüssel mit eingeschränkten Rechten, die Sie pro Integration rotieren können, sind besser als ein einziges Token für alles. (Die Schlüssel von LinkPilot beginnen mit lp_live_ und werden als SHA-256-Hash gespeichert. Wer sie aus einem Datenbankleck hat, kann sie also nicht verwenden.)
Wo glänzt welcher Anbieter wirklich?
Bitly hat die am stärksten praxiserprobte API der Kategorie: v4 ist seit Jahren stabil, die Rate Limits sind dokumentiert, und den Enterprise-Support gibt es wirklich. Der Haken: Nennenswerte API-Nutzung setzt kostenpflichtige Stufen voraus, und mehrere Funktionen gibt es nur im Enterprise-Tarif.
Dub werden die meisten Entwickler am liebsten nutzen: Open-Source-Kern, typisiertes TypeScript-SDK, sauberes REST-Design, moderne Dokumentation. Wer Link-Infrastruktur in ein Produkt einbaut, findet dort die Konventionen, die heute Stand der Technik sind.
Short.io ist ein Arbeitstier: einfache Authentifizierung per Schlüssel, mehrere Domains und großzügiger Zugang schon in den unteren Stufen. Die Dokumentation ist nüchterner als die von Dub, aber das Verhältnis von Preis zu Volumen ist stark.
TinyURL bietet in den kostenpflichtigen Tarifen eine einfache API für grundlegendes Kürzen. Für Skripte reicht das, für Plattformen ist es zu wenig.
LinkPilot deckt den Standardumfang ab (Links anlegen, lesen, ändern und löschen mit eigenen Kürzeln und Domains, Abruf datenschutzfreundlicher Statistiken, signierte Webhooks für Klick- und Link-Events) und unterscheidet sich in zwei Punkten. Erstens ist der API-Zugang in jedem Tarif enthalten, auch im Free-Tarif, mit Limits, die je nach Stufe steigen, statt einer eigenen „API“-Stufe. Zweitens stellt derselbe Workspace Secret-Links bereit (Zugangsdaten mit Löschen nach dem Lesen und Audit-Verlauf). Muss Ihre Automatisierung einem Menschen jemals ein Passwort übergeben, etwa bei der Bereitstellung von Konten, beim Onboarding oder in Support-Tools, sparen Sie sich mit diesem zweiten Workflow die Anbindung eines eigenen Secrets-Dienstes. Schlüssel verwalten Sie auf der Seite „API Keys“ im Dashboard, wo auch die aktuelle Dokumentation der Endpunkte liegt. Was jeder Tarif enthält, steht auf der Seite Preise.
Was erlaubt die API von LinkPilot in den einzelnen Tarifen?
Die Limits laut Preisseite vom 22. Oktober 2026: Der
Free-Tarif enthält 1 API-Schlüssel und 60 Anfragen pro Stunde, Pro
enthält 5 Schlüssel und 1.000 Anfragen pro Stunde, Agency und Agency Plus
enthalten 25 Schlüssel und 5.000 Anfragen pro Stunde. Schlüssel
haben das Präfix lp_live_ und werden in jedem Tarif als SHA-256-Hash
gespeichert. Das Dashboard zeigt einen Schlüssel deshalb nur einmal,
beim Erstellen, und ein Schlüssel aus einem Datenbankleck lässt sich
nicht verwenden. Mit diesen Zahlen sollten Sie die Checkliste unten
durchgehen. Die 60 Anfragen pro Stunde im Free-Tarif reichen, um zu
zeigen, dass eine
Integration funktioniert, aber nicht, um eine zu betreiben. Genau so
ist es gedacht.
Wie prüfen Sie eine Shortener-API an einem Nachmittag?
- Erstellen Sie denselben Link zweimal. Entsteht beim zweiten Aufruf ein zweites Kürzel, brauchen Sie eine eigene Idempotenz-Schicht.
- Überschreiten Sie absichtlich das Rate Limit. Sie wollen ein
429 Too Many Requests
mit einem
Retry-After-Header sehen, keine stille Verlangsamung und keinen 500er. - Schicken Sie einen Webhook an einen Test-Endpunkt und prüfen Sie die Signatur selbst. Wenn Sie sie nicht prüfen können, behandeln Sie den Webhook als nicht vertrauenswürdige Eingabe.
- Rotieren Sie einen Schlüssel, während ein Skript läuft. Der alte Schlüssel sollte sofort aufhören zu funktionieren, und der neue sollte denselben Berechtigungsumfang haben.
- Lesen Sie die Statistiken eines Links aus und vergleichen Sie sie mit dem Dashboard. Eine Abweichung zwischen beiden ist der Bug, mit dem Sie später eine Woche verbringen.
- Verfolgen Sie einen erstellten Link mit dem Redirect Checker. Eine Weiterleitung ist richtig; zwei bedeuten, dass eine Domain falsch konfiguriert ist.
Welche sollten Sie wählen?
- Link-Funktionen im eigenen Produkt: Dub, oder LinkPilot, wenn die Übergabe von Geheimnissen Teil des Ablaufs ist.
- Kampagnen-Infrastruktur im Enterprise-Umfeld: Bitly.
- Automatisierung mit hohem Volumen und knappem Budget: Short.io.
- Gelegentliche Skripte: TinyURL oder eine beliebige kostenlose Stufe.
Zwei passende Tools für die Prüfung: Unser kostenloser Redirect Checker verfolgt die vollständige Kette der Weiterleitungen, die Ihre per API erstellten Links erzeugen (nützlich, um doppelte Weiterleitungen zu finden, die die Ladezeit verschlechtern), und mit dem URL-Shortener prüfen Sie das Weiterleitungsverhalten von LinkPilot, ohne eine Zeile Code zu schreiben. Die Produktvergleiche hinter diesem Artikel finden Sie unter LinkPilot vs. Dub und LinkPilot vs. Bitly.
Quellen
- Bitly, API documentation.
- Dub, API reference.
- Short.io, Developer documentation.
- IETF, RFC 6585: Additional HTTP Status Codes, section 4, 429 Too Many Requests.