लिंक ट्रस्ट स्कोरिंग: शेयर करने से पहले बाहरी लिंक कैसे जांचें

आपके ब्रांड की साख हर उस लिंक के साथ जाती है जिसे आप शेयर करते हैं। कंपनी के न्यूज़लेटर में एक फ़िशिंग URL। Slack पोस्ट में मैलवेयर फैलाने वाला लिंक। एफ़िलिएट लिंक की सूची में एक्सपायर हो चुका डोमेन, जिसे किसी स्कैमर ने चुपचाप खरीद लिया। ये काल्पनिक खतरे नहीं हैं। ऐसी घटनाएं दर्ज हैं जिन्होंने असली संगठनों की साख बिगाड़ी और रातों-रात पाठकों का भरोसा खत्म कर दिया।

लिंक ट्रस्ट स्कोरिंग का मतलब है किसी URL को आपके नाम से बाहर जाने से पहले एक तय तरीके से परखना: क्या वह सुरक्षित है, भरोसेमंद है और शेयर करने लायक है। इस गाइड में बताया गया है कि कोई लिंक किन बातों से भरोसेमंद बनता है और उसे कैसे परखें। साथ ही यह भी कि AI की मदद से कंटेंट खोजे जाने के इस दौर में बाहरी लिंक की साफ़-सफ़ाई पहले से ज़्यादा क्यों मायने रखती है, और जांच की ऐसी आदत कैसे डालें जो आपके ब्रांड को बचाए।

बाहरी लिंक पर भरोसा पहले से ज़्यादा क्यों मायने रखता है

लंबे समय तक लिंक की सुरक्षा को आम यूज़र की समस्या माना गया: लोगों को खुद इससे सावधान रहना था, ब्रांड को इसे सक्रिय रूप से संभालने की ज़रूरत नहीं थी। तीन वजहों से यह काफ़ी बदल गया है।

AI सर्च आपके लिंक सीधे दिखाता है। जब Google के AI Overviews, Perplexity या ChatGPT जैसे AI असिस्टेंट आपके कंटेंट का हवाला देते हैं, तो वे उसके अंदर के बाहरी लिंक भी दिखा या फ़ॉलो कर सकते हैं। आपके प्रकाशित किसी लेख में कम गुणवत्ता वाला या नुकसानदेह बाहरी लिंक अब AI के बनाए जवाबों पर असर डाल सकता है, और इसी के साथ उन जवाबों पर लोगों के भरोसे पर भी। जो कंटेंट प्रामाणिक और भरोसेमंद स्रोतों का हवाला देता है, वह AI की मदद वाले सर्च में बेहतर रैंक करता है और ज़्यादा दिखता है।^[1]

फ़िशिंग कैंपेन बार-बार भरोसेमंद ब्रांडों का फ़ायदा उठाते हैं। हमलावर अक्सर शॉर्ट लिंक, हैक की गई रीडायरेक्ट चेन और मिलते-जुलते डोमेन का इस्तेमाल करते हैं, ताकि नुकसानदेह URL किसी असली संगठन से आए हुए लगें।^[2] अगर आपके ब्रांड का लिंक इंफ्रास्ट्रक्चर हैक हो जाए, या आप अनजाने में कोई नुकसानदेह लिंक शेयर कर दें, तो आप बिना जाने हमले का ज़रिया बन जाते हैं।

न्यूज़लेटर और एफ़िलिएट लिंक की सूचियों में समय के साथ टूटे लिंक और बदले हुए डोमेन जमा होते जाते हैं। जिस डेस्टिनेशन से आप दो साल से लिंक कर रहे हैं, वह शायद बिक चुका हो, एडल्ट कंटेंट पर रीडायरेक्ट होने लगा हो या स्पैम फ़ार्म बन चुका हो। एवरग्रीन कंटेंट के पुराने लिंक पर यह खतरा खास तौर पर ज़्यादा होता है।^[3]

लिंक ट्रस्ट स्कोर क्या मापता है?

छह अलग-अलग संकेत, एक साथ: HTTPS और सर्टिफ़िकेट की वैधता, डोमेन की उम्र, ब्लॉकलिस्ट की स्थिति, रीडायरेक्ट की पारदर्शिता, डोमेन की साख और IP की साख। लिंक पर भरोसा किसी एक अंक से तय नहीं होता, यह इन्हीं संकेतों का मेल है। हर संकेत को समझने से आप समस्या की जड़ जल्दी पकड़ पाते हैं।

1. HTTPS और TLS सर्टिफ़िकेट की वैधता

भरोसे का सबसे बुनियादी संकेत यह है कि लिंक HTTPS इस्तेमाल करता है या नहीं। HTTPS का मतलब है कि आपके ब्राउज़र और सर्वर के बीच का कनेक्शन TLS से एन्क्रिप्ट होता है, इसलिए रास्ते में डेटा को कोई बीच में नहीं पकड़ सकता।^[4]

लेकिन सिर्फ़ HTTPS काफ़ी नहीं है। कोई फ़िशिंग साइट Let's Encrypt जैसी सर्टिफ़िकेट अथॉरिटी से कुछ ही मिनटों में मुफ़्त TLS सर्टिफ़िकेट ले सकती है, और बहुत-सी साइटें ऐसा करती भी हैं। HTTPS होने के अलावा यह देखना ज़रूरी है कि सर्टिफ़िकेट:

• सही डोमेन के लिए जारी हुआ है (मिलते-जुलते डोमेन के लिए नहीं)
• अभी वैध है (एक्सपायर नहीं हुआ)
• किसी मान्यता प्राप्त सर्टिफ़िकेट अथॉरिटी ने जारी किया है (सेल्फ़-साइन्ड नहीं)
• वापस नहीं लिया गया है

अगर कोई लिंक अपनी चेन में कहीं भी HTTPS से HTTP पर रीडायरेक्ट होता है, तो यह भी खतरे का संकेत है: इसका मतलब है कि रास्ते के एक हिस्से में ट्रैफ़िक एन्क्रिप्ट नहीं होता।^[4]

2. डोमेन की उम्र और रजिस्ट्रेशन का इतिहास

धोखाधड़ी में नए रजिस्टर हुए डोमेन का इस्तेमाल उनकी संख्या के अनुपात से कहीं ज़्यादा होता है। साइबर सुरक्षा कंपनी Palo Alto Networks के रिसर्च में पाया गया कि नए रजिस्टर हुए डोमेन के नुकसानदेह होने की संभावना पुराने डोमेन से 10 गुना ज़्यादा होती है।^[5]

डोमेन की उम्र WHOIS रिकॉर्ड से जांची जा सकती है, हालांकि कई रजिस्ट्रार अब प्राइवेसी प्रोटेक्शन देते हैं जो रजिस्ट्रेशन की तारीखें छिपा देता है। पिछले 60–90 दिनों में रजिस्टर हुए ऐसे डोमेन को सावधानी से देखें जिसकी वेब पर कोई जमी हुई मौजूदगी नहीं है, खासकर तब जब URL आपको बिना मांगे भेजा गया हो।

डोमेन का इतिहास भी मायने रखता है। जिस डोमेन पर पहले असली कंटेंट था, लेकिन जो हाल में बिक गया या जिसे एक्सपायर होने दिया गया, उसे कोई ऐसा व्यक्ति दोबारा रजिस्टर कर सकता है जो उसके मौजूदा बैकलिंक और सर्च रैंकिंग का फ़ायदा उठाना चाहता है।

3. ब्लॉकलिस्ट की स्थिति

बड़े साइबर सुरक्षा संगठन और ब्राउज़र कंपनियां जाने-माने नुकसानदेह डोमेन और URL के डेटाबेस रखती हैं। उदाहरण के लिए, Google Safe Browsing अरबों URL स्कैन करता है और फ़िशिंग साइटों, मैलवेयर फैलाने वालों और सोशल इंजीनियरिंग पेजों की लगातार अपडेट होने वाली सूची रखता है।^[6] Firefox, Chrome और Safari, तीनों कोई पेज लोड करने से पहले इसी सूची से जांच करते हैं।

लिंक स्कैनिंग टूल का असली फ़ायदा यही है कि आप किसी लिंक को शेयर करने से पहले बड़ी ब्लॉकलिस्ट से जांच सकते हैं, किसी यूज़र के उस पर क्लिक करने के बाद नहीं।

काम की ब्लॉकलिस्ट:

• Google Safe Browsing^[6]
• Spamhaus: ईमेल और डोमेन की साख के लिए बड़े पैमाने पर इस्तेमाल होती है
• Cisco Talos: डोमेन और IP के खतरों की जानकारी
• Phishtank: समुदाय का तैयार किया फ़िशिंग डेटाबेस
• SURBL: मेल फ़िल्टर में इस्तेमाल होने वाली स्पैम URI ब्लॉकलिस्ट

इनमें से किसी भी सूची में दर्ज लिंक को ब्राउज़र, ईमेल क्लाइंट और सुरक्षा टूल फ़्लैग या ब्लॉक कर देते हैं। अक्सर नतीजा यह होता है कि आपका न्यूज़लेटर स्पैम मार्क हो जाता है या आपके ईमेल पाठकों तक पहुंचने से पहले ही क्वारंटीन कर दिए जाते हैं।

4. रीडायरेक्ट की पारदर्शिता

भरोसेमंद लिंक वहीं जाता है जहां जाने की बात कहता है। जो लिंक trusted-news-source.com पर जाने का दावा करता है, लेकिन असल में तीन हॉप से गुज़रकर किसी दूसरे डोमेन पर पहुंचता है, वह पारदर्शी नहीं है। पारदर्शिता की कमी नुकसानदेह लिंक की पहचान है।^[2]

रीडायरेक्ट चेन से यह साफ़ नहीं रहता कि लिंक आखिर कहां जा रहा है। हर हॉप असली डेस्टिनेशन को और छिपा देता है और किसी गलत इरादे वाले व्यक्ति को बीच में एक नुकसानदेह कदम जोड़ने का मौका देता है। भले ही जोड़ते समय मूल लिंक सुरक्षित था, अगर चेन किसी थर्ड-पार्टी रीडायरेक्ट सर्विस से होकर जाती है, तो आप इस भरोसे पर चल रहे हैं कि वह सर्विस हमेशा सुरक्षित रहेगी।

सबसे अच्छा तरीका: आप जो भी लिंक शेयर करें, पक्का कर लें कि उसका आखिरी डेस्टिनेशन वही डोमेन है जिसका आप हवाला देना चाहते हैं। हाइपरलिंक पर दिखने वाले टेक्स्ट पर भरोसा न करें। हमेशा जांचें कि URL असल में कहां पहुंचता है।

5. डोमेन की साख का स्कोर

ब्लॉकलिस्ट के अलावा, कई सुरक्षा और ईमेल डिलीवरेबिलिटी कंपनियां डोमेन के लिए साख के स्कोर रखती हैं। ये स्कोर स्पैम शिकायतों, फ़िशिंग रिपोर्ट, मैलवेयर से जुड़ाव, WHOIS के पैटर्न और ट्रैफ़िक के व्यवहार जैसे संकेतों पर आधारित होते हैं। ये संभावना पर टिके स्कोर हैं: किसी डोमेन का साख स्कोर खराब हो सकता है, भले ही वह किसी ब्लॉकलिस्ट में साफ़ तौर पर दर्ज न हो, क्योंकि संकेत अभी पक्के नहीं हैं।

ईमेल मार्केटर के लिए डोमेन की साख खास तौर पर मायने रखती है, क्योंकि ESP (ईमेल सर्विस प्रोवाइडर) साख के स्कोर से तय करते हैं कि आपके न्यूज़लेटर के बाहरी लिंक स्पैम फ़िल्टर को ट्रिगर करेंगे या नहीं, भले ही लिंक खुद सुरक्षित हों।

6. IP एड्रेस की साख

डेस्टिनेशन सर्वर को होस्ट करने वाले IP एड्रेस की अपनी साख होती है। अगर कोई सर्वर दर्जनों डोमेन होस्ट करता है और उनमें से कई दुरुपयोग के लिए फ़्लैग हो चुके हैं, तो यह चेतावनी का संकेत है, भले ही जिस डोमेन से आप लिंक कर रहे हैं वह साफ़ हो।^[7]

एंटरप्राइज़ सुरक्षा सिस्टम, ईमेल फ़िल्टर और ब्राउज़रों के सेफ़ ब्राउज़िंग फ़ीचर IP एड्रेस की साख के डेटा से नेटवर्क के स्तर पर खतरे का अंदाज़ा लगाते हैं।

किसी भी लिंक को अभी जांचें

नीचे दिया गया लिंक ट्रस्ट स्कोर टूल किसी URL को ऊपर बताए गए मुख्य संकेतों पर परखता है: HTTPS की वैधता, रीडायरेक्ट की पारदर्शिता, ब्लॉकलिस्ट की स्थिति, डोमेन की उम्र और साख। यह एक कुल स्कोर देता है, साथ में हर फ़्लैग का ब्योरा भी।

बाहरी लिंक का खतरा सबसे ज़्यादा कहां होता है?

न्यूज़लेटर, एफ़िलिएट लिंक की सूचियों, पुराने एवरग्रीन पोस्ट, शॉर्ट लिंक वाले सोशल पोस्ट और अंदरूनी चैट में। आपके संगठन के सभी लिंक में बराबर खतरा नहीं होता। जांच के लिए सबसे पहले इन्हीं जगहों को देखें।

ईमेल न्यूज़लेटर

न्यूज़लेटर के लिंक कई वजहों से सबसे खतरनाक जगह हैं। पहली वजह: वे एक साथ आपकी पूरी सब्सक्राइबर लिस्ट तक पहुंचते हैं, इसलिए एक ही नुकसानदेह लिंक हज़ारों पाठकों का भरोसा एक साथ तोड़ सकता है। दूसरी वजह: ESP बाहरी लिंक में साख के संकेत स्कैन करते हैं, इसलिए कम भरोसे वाला एक लिंक आपके पूरे न्यूज़लेटर को स्पैम में पहुंचा सकता है। तीसरी वजह: भेजने के बाद न्यूज़लेटर को वापस लेना मुश्किल होता है।

जांच कितनी बार करें: भेजने से पहले न्यूज़लेटर का हर बाहरी लिंक स्कैन करें। रेगुलेटेड सेक्टर (फ़ाइनेंस, हेल्थकेयर, कानूनी) के ब्रांडों के लिए इसमें कोई छूट नहीं है, क्योंकि वहां एक नुकसानदेह लिंक से कंप्लायंस की कानूनी ज़िम्मेदारी भी बन सकती है।

एफ़िलिएट और पार्टनर लिंक की सूचियां

एफ़िलिएट लिंक अक्सर रीडायरेक्ट की कई परतों से होकर जाते हैं: आपका शॉर्ट लिंक, एक एफ़िलिएट नेटवर्क, एक मर्चेंट रीडायरेक्ट। अगर एफ़िलिएट संबंध खत्म हो जाए या मर्चेंट अपने URL का ढांचा बदल दे, तो आखिरी डेस्टिनेशन बिना बताए बदल सकता है। डेस्टिनेशन डोमेन बिक भी सकते हैं, या उन्हें एक्सपायर होने के लिए छोड़ा जा सकता है।

जांच कितनी बार करें: सभी चालू एफ़िलिएट लिंक की हर महीने समीक्षा, और जहां हो सके वहां डेस्टिनेशन बदलने पर अपने आप निगरानी।

एवरग्रीन ब्लॉग कंटेंट

2–5 साल पहले लिखे ब्लॉग पोस्ट में रिसोर्स, स्टडी, टूल और पार्टनर साइटों के दर्जनों बाहरी लिंक हो सकते हैं। इनमें से कई डेस्टिनेशन कहीं और जा चुके होंगे, एक्सपायर हो चुके होंगे या उनके मालिक बदल चुके होंगे। 2019 का कोई लेख किसी ऐसे स्टार्टअप से लिंक करता हो जो अब बंद हो चुका है और जिसका डोमेन स्पैम फ़ार्म के रूप में दोबारा रजिस्टर हो चुका है: यह एक असली और आम समस्या है।

जांच कितनी बार करें: ज़्यादा ट्रैफ़िक वाले एवरग्रीन पेजों की हर तिमाही समीक्षा। बड़े पैमाने पर 404 और रीडायरेक्ट चेन खोजने के लिए अपना लिंक चेकर या Screaming Frog जैसा टूल इस्तेमाल करें, फिर सबसे जोखिम वाले डेस्टिनेशन खुद जांचें।

सोशल मीडिया पोस्ट (खासकर शॉर्ट लिंक वाले)

शॉर्ट लिंक सुविधाजनक हैं, लेकिन अपनी बनावट से ही यह नहीं दिखाते कि वे कहां ले जाते हैं: आखिरी डेस्टिनेशन छिपा रहता है। गलत इरादे वाले लोग इसका फ़ायदा उठाकर ऐसे नुकसानदेह लिंक शेयर करते हैं जो असली शॉर्ट डोमेन से आए लगते हैं। ब्रांड की आधिकारिक पोस्ट में शॉर्ट लिंक शेयर करने से पहले पक्का कर लें कि वह सही डेस्टिनेशन पर पहुंचता है।^[2]

Slack, Teams और अंदरूनी बातचीत के प्लेटफ़ॉर्म

लिंक की जांच में अंदरूनी बातचीत को अक्सर नज़रअंदाज़ कर दिया जाता है। लेकिन कर्मचारी Slack और Teams में लिंक पर बहुत भरोसे के साथ क्लिक करते हैं, और हमलावर यह जानते हैं। सोशल इंजीनियरिंग हमले अक्सर किसी हैक किए गए अकाउंट से या किसी वेंडर का रूप धरकर भेजे गए “सुरक्षित दिखने वाले” लिंक से शुरू होते हैं।

बाहरी लिंक की जांच कितनी बार करें?

हर न्यूज़लेटर भेजने से पहले, एफ़िलिएट लिंक की हर महीने और एवरग्रीन पेजों की हर तिमाही। मकसद यह नहीं है कि आप अपने शेयर किए हर लिंक की खुद जांच करें, ऐसा करना व्यावहारिक नहीं है। मकसद एक हल्का सिस्टम है जिसे बार-बार दोहराया जा सके और जो सबसे ज़्यादा जोखिम वाले मामलों को पकड़ ले।

एक व्यक्ति या छोटी टीमों के लिए

1. हर न्यूज़लेटर भेजने से पहले: हर बाहरी लिंक को लिंक ट्रस्ट स्कोर टूल में पेस्ट करें। जिसका स्कोर तय सीमा से कम हो, उसे दूसरी बार जांचने के लिए फ़्लैग करें।
2. हर महीने: अपने पूरे कंटेंट में सबसे ज़्यादा लिंक किए गए टॉप 10 डोमेन जांचें। क्या कोई बिक गया है? HTTPS में कोई दिक्कत? ब्लॉकलिस्ट में कोई नई एंट्री?
3. जब आपके संगठन के बाहर से कोई लिंक आए: शॉर्ट लिंक, अनजान डोमेन और नए पार्टनर से आए लिंक को अंदर या बाहर शेयर करने से पहले हमेशा जांचें।

बड़ी मार्केटिंग या कंटेंट टीमों के लिए

1. लिंक की जांच को एडिटोरियल वर्कफ़्लो का हिस्सा बनाएं। किसी लेख के प्रकाशित होने से पहले सभी बाहरी लिंक का ट्रस्ट स्कोर जांचना ज़रूरी करें।
2. डेस्टिनेशन बदलने पर अपने आप निगरानी रखें। कई लिंक मैनेजमेंट प्लेटफ़ॉर्म लिंक हेल्थ मॉनिटरिंग देते हैं, जो डेस्टिनेशन बंद होने, उसमें बड़ा बदलाव आने या एरर लौटाने पर आपको अलर्ट करती है। इसे साख में बदलाव तक बढ़ाना अगला स्वाभाविक कदम है।
3. ईमेल भेजने से पहले की चेकलिस्ट में लिंक स्कैनिंग जोड़ें। ज़्यादातर ESP नुकसानदेह लिंक को अपने आप स्कैन नहीं करते। यह ज़िम्मेदारी भेजने वाले की है।
4. दुरुपयोग की रिपोर्ट दर्ज करें और उनकी समीक्षा करें। अगर यूज़र शिकायत करें कि आपका कोई लिंक किसी अनपेक्षित डेस्टिनेशन पर ले जाता है, तो तुरंत जांच करें और लिंक को अपडेट करें या हटा दें।

अच्छे लिंक कैसे दिखते हैं: भरोसे की चेकलिस्ट

लिंक की जांच में PII और प्राइवेसी पर एक बात

जब आप किसी URL को लिंक ट्रस्ट टूल से जांचते हैं, तो वह टूल आम तौर पर आपकी ओर से डेस्टिनेशन URL और साख वाले डेटाबेस को रिक्वेस्ट भेजता है। ध्यान रखें कि:

• डेस्टिनेशन सर्वर रिक्वेस्ट को लॉग करेगा (IP एड्रेस समेत)
• साख वाले कुछ डेटाबेस कमर्शियल होते हैं और जांचे गए URL लॉग कर सकते हैं
• संवेदनशील अंदरूनी लिंक (जो ऑथेंटिकेशन के पीछे हैं) को बाहरी टूल से न जांचें

अंदरूनी लिंक के लिए बाहरी स्कैनिंग सर्विस के बजाय अपने नेटवर्क के सुरक्षा टूल पर भरोसा करें।

संदर्भ

[1] Google Search Central. (2024). Creating helpful, reliable, people-first content. https://developers.google.com/search/docs/fundamentals/creating-helpful-content

[2] Anti-Phishing Working Group (APWG). (2024). Phishing Activity Trends Report, Q4 2024. https://apwg.org/trendsreports/

[3] Pew Research Center. (2024). When Online Content Disappears. https://www.pewresearch.org/data-labs/2024/05/17/when-online-content-disappears/

[4] Rescorla, E. (2018). RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3. IETF. https://www.rfc-editor.org/rfc/rfc8446

[5] Palo Alto Networks Unit 42. (2019). New Domains: Malicious Intent by Design. https://unit42.paloaltonetworks.com/new-domains-malicious-intent-by-design/

[6] Google LLC. (2024). Safe Browsing APIs. https://developers.google.com/safe-browsing/v4

[7] Fielding, R., Nottingham, M., & Reschke, J. (2022). RFC 9110: HTTP Semantics. IETF. https://www.rfc-editor.org/rfc/rfc9110

आखिरी अपडेट: मई 2026। यह भी देखें: लिंक शॉर्टनिंग शब्दावली: SSL/TLS/HTTPS, फ़िशिंग, मिलते-जुलते डोमेन, ब्लॉकलिस्ट, डोमेन की साख, सेफ़ ब्राउज़िंग, लिंक स्कैनिंग, PII/निजी डेटा।