URL短縮

URL 短縮は、ワールド ワイド ウェブ上の技術で、ユニフォーム リソース ロケータ(URL) を大幅に短縮しながらも、必要なページに直接移動できるようにするものです。これは、長い URL を持つウェブ ページにリンクするリダイレクトを使用することで実現されます。たとえば、URL「https://en.wikipedia.org/wiki/URL_shortening 」は、「 https://w.wiki/U 」に短縮できます。リダイレクトドメイン名は、元のドメイン名よりも短くなることがよくあります。フレンドリー URLは、メッセージの文字数を制限するメッセージング テクノロジ(SMS など)、印刷ソースから URL をコピーする場合の入力量を減らす、覚えやすくする、またはパーマリンクの目的で使用されることがあります。2009 年 11 月、URL 短縮サービスBitlyの短縮リンクは21 億回アクセスされました。^[1]

URL 短縮のその他の用途としては、リンクを「美しく」したり、クリックを追跡したり、基になるアドレスを偽装したりすることが挙げられます。これは、URL 短縮サービスが、悪意のあるドメインも含め、ほぼすべての Web ドメインにリダイレクトできるためです。したがって、基になるアドレスの偽装は、正当なビジネス上の理由または個人的な理由で望ましい場合もありますが、悪用される可能性があります。^{[2]一部の URL 短縮サービス プロバイダーは、スパム}ブロックリストに載っています。これは、同じブロックリストを回避しようとするサイトがリダイレクト サービスを使用しているためです。一部の Web サイトでは、短縮されたリダイレクト URL の投稿を禁止しています。

URL 短縮を使用する理由はいくつかあります。短縮されていない通常のリンクは見た目がよくないことがよくあります。多くの Web 開発者は、データ階層、コマンド構造、トランザクション パス、またはセッション情報を表すために、URL で説明的な属性を渡します。これにより、URL が数百文字に及び、複雑な文字パターンが含まれることがあります。このような URL は、記憶、入力、または配布が困難です。その結果、長い URL は信頼性を確保するためにコピーして貼り付ける必要があります。したがって、Web サイトやハード コピーの出版物 (印刷された雑誌や書籍など) では、短い URL の方が便利な場合があります。ハード コピーの出版物では、非常に長い文字列を複数行に分割したり (一部の電子メールソフトウェアやインターネット フォーラムの場合など)、切り捨てたりすることがよく必要になります。

Twitterや一部のインスタント メッセージングサービスでは、メッセージに含めることができる文字数に制限がありますが、Twitter は現在、独自の URL 短縮サービスt.co を使用してリンクを自動的に短縮するため、ツイート内の URL を短縮するためだけに別の URL 短縮サービスを使用する必要はありません。その他の同様のサービスでは、URL 短縮機能を使用すると、この制約に違反する Web ページへのリンクが許可されることがあります。goo.gl、tinyurl.com、bit.lyなどの短縮サービスでは、人間が判読できる URL を生成できますが、生成される文字列は、長さが最適化されたサービスによって生成される文字列よりも長くなります。最後に、URL 短縮サイトでは、リンクが受けたクリックに関する詳細な情報が提供され、これは、同様に強力なサーバー側分析エンジンを設定するよりも簡単な場合があり、後者とは異なり、サーバーへのアクセスを必要としません。

QR コードなどの 2 次元バーコードにエンコードされた URL は、コードの印刷領域を縮小したり、スキャンの信頼性を向上させるために低密度で印刷したりするために、URL 短縮ツールによって短縮されることがよくあります。

一部の Web サイトでは、インスタント メッセージングによるリンクの共有を容易にし、SMS による送信を安価にするために短縮リンクを作成しています。これは、URL 短縮サービスの Web ページでオンラインで実行できます。CSV インポーターなどのツールを使用した一括アップロードによってバッチで実行したり、オンデマンドで実行したりするには、APIの使用が必要になる場合があります。

いくつかの有名なウェブサイトは、独自のURL短縮サービスを立ち上げています。たとえば、Twitterはt.co、^[3]、 Telegramはt.me、Googleはg.co、^[4]、GoDaddyはx.coです^。[5]

URL 短縮では、すべての長い URL は一意のキーに関連付けられます。これは、トップレベル ドメイン名の後の部分です。たとえば、https://tinyurl.com/m3q2xtのキーはm3q2xtです。これらのキーはほとんどの場合大文字と小文字が区別され、大文字と小文字を間違えると、別の宛先 URL につながる可能性があります。すべてのリダイレクトが同じように扱われるわけではありません。ブラウザーに送信されるリダイレクト命令には、ヘッダーに301 (恒久的に移動)、302 (見つかりました)、307 (一時的なリダイレクト)、308 (恒久的なリダイレクト) などの HTTP 応答ステータス コードが含まれることがあります。

URL 短縮を実装するには、いくつかの手法があります。キーは、 26 個の文字と 10 個の数字を想定して、 36 進数で生成できます。この場合、シーケンス内の各文字は、 0、1、2、...、9、a、b、c、...、y、zになります。または、大文字と小文字を区別する場合は、各文字が62 進数(26 + 26 + 10) の数字内の 1 つの数字を表すことができます。キーを形成するために、ハッシュ関数を作成したり、キー シーケンスが予測できないように乱数を生成したりできます。または、ユーザーが独自のカスタム キーを提案することもできます。たとえば、https://example.com/product?ref=01652&type=shirt は、 https://tinyurl.com/exampleshirtに短縮できます。

2011年現在、すべてのURIスキームが短縮できるわけではありませんが、http、https、ftp、ftps、mailto、mms、rtmp、rtmpt、ed2k、pop、imap、nntp、news、ldap、gopher、dict 、 dnsなどのURIスキームは、URL短縮サービスなどのサービスによって対応されています。通常、data:およびjavascript: URLは、セキュリティ上の理由（クロスサイトスクリプティングやセッションハイジャックなどの攻撃に対抗するため）によりサポートされていません。一部のURL短縮サービスでは、ウェブクローラーやボットによる不要な収集を避けるため、アドレス変更の代替手段として、 mailto URLの転送をサポートしています。これは、短いCAPTCHA保護URLを使用して行われることもありますが、一般的ではありません。^[6]

URL短縮サービスの作成者は通常、短いURLとキャッチーな名前を実現するために、あまり人気のない、または難解なトップレベルドメインでドメイン名を登録し、ドメインハックを使用することが多い。その結果、無数の異なる国の異なるURL短縮サービスが登録され、ドメインが登録された国とURL短縮サービス自体または短縮リンクとの間に関係がなくなる。リビア（.ly）、サモア（.ws）、モンゴル（.mn） 、マレーシア（.my）、リヒテンシュタイン（.li ）などの国のトップレベルドメインが、他の多くの国と同様に使用されている。場合によっては、トップレベルドメインを管理している国の政治的または文化的側面がユーザーや所有者にとって問題になることがあるが、^[7]通常はそうではない。

サービスは受信統計を記録する場合があり、それは他の人が公開で閲覧できる可能性があります。^[8]

多くのプロバイダーは、サービスが提供されている限り短縮 URL は期限切れにならないと主張していますが、いつでもサービスを中止する可能性があります。

永続的な URL は必ずしも良いものではありません。セキュリティ上の問題があり、古くなった短縮 URL は存在し続け、関連する宛先や既存の宛先を指し示さなくなった後も長い間流通する可能性があります。短縮 URL は、電話での会話で 1 回限りのアクセスやファイルのダウンロードのために誰かに伝えるだけの場合があり、数分以内に不要になることがあります。

一部のプロバイダーは、短縮 URL に有効期限を設けています。これには、一定の期間、特定の日付、または特定の使用回数後に有効期限が切れる URL が含まれる場合があります。^{[引用が必要]}

Microsoft Security Briefでは、利便性よりもセキュリティ上の理由から、有効期間の短いURLの作成を推奨しています。^[9]

初期の参考文献としては、米国特許6957224があり、

...リモート接続されたコンピュータのネットワーク内のリモートにある情報へのリンクを提供するシステム、方法、およびコンピュータ プログラム製品。ユニフォーム リソース ロケータ (URL) がサーバーに登録されます。短縮リンクは登録された URL に関連付けられます。関連付けられた短縮リンクと URL はレジストリ データベースに記録されます。短縮リンクの要求を受信すると、レジストリ データベースで関連付けられた URL が検索されます。短縮リンクが URL に関連付けられていることが判明した場合、URL が取得され、そうでない場合はエラー メッセージが返されます。^[10]

この特許は 2000 年 9 月に申請され、2005 年に発行されましたが、米国の特許申請は申請後 18 か月以内に公開されます。

URL短縮に関するもう一つの言及は2001年にあった。^[11]最初の注目すべきURL短縮サービスであるTinyURLは2002年に開始された。その人気は少なくとも100の同様のウェブサイトの作成に影響を与えたが、^[12]ほとんどは単なるドメインの代替である。当初、Twitterは26文字を超えるURLをTinyURLを使用して自動的に翻訳していたが、2009年に代わりにbit.lyを使用し始め^[13]、後に独自のURL短縮サービスt.coを開発しました。

2009年8月14日、WordPressはWordPress.comのブログ投稿を参照する際に使用できるwp.me URL短縮サービスを発表しました。 ^[14] 2009年11月、bit.lyの短縮リンクは21億回アクセスされました。^[15]その頃、bit.lyとTinyURLは最も広く使用されているURL短縮サービスでした。^[15]

tr.imというサービスは、コストを賄う収益創出メカニズムの欠如とTwitterがデフォルトで短縮サービスbit.lyを使用していることを理由に、2009年に短縮URLの生成を停止し、他の短縮サービスが長期的にURL短縮で利益を上げることができるかどうか疑問視した。^[16]しばらく再開したが、^[17]その後閉鎖された。

最も短い長期URLは、2009年12月から2011年頃までNanoURLによって生成されたもので、トップレベルの .to （トンガ）ドメインに関連付けられており、 http://to./xxxxの形式です。ここで、xxxxはランダムな数字と文字のシーケンスを表します。^[18]

2009年12月14日、Googleはgoo.glでGoogle URL Shortenerと呼ばれるサービスを発表しました。これは当初、Google製品（GoogleツールバーやFeedBurnerなど）^[19]とGoogle Chromeの拡張機能を通じてのみ利用可能でした。^[20] 2009年12月21日、GoogleはYouTube URL Shortenerであるyoutu.beを導入しました。^[21] 2010年9月から、Google URL Shortenerは直接インターフェース経由で利用できるようになりました。goo.glサービスは分析の詳細とQRコードジェネレーターを提供します。^[要出典] 2018年3月30日、Googleは「今後数週間でgoo.glのサポートを終了し、Firebase Dynamic Linksに置き換える」と発表しました（ただし、既存のgoo.glリンクは引き続き機能します）。^[22] 2024年7月18日、Googleは既存のGoogle URL短縮URLが2025年8月25日をもって機能しなくなると発表しました。Googleは2024年8月23日からこのことをユーザーに警告するインタースティシャルページを追加します。^[23]

短縮リンクの主な利点は、その簡潔さです。使用する転写によっては、より簡単に伝達でき、エラーなく入力できる場合があります。ある程度、URL の宛先がわかりにくくなることがあります。これは、有利な場合もあれば、不利な場合もあり、無関係な場合もあります。

短縮 URL は、多くの場合、トップレベル ドメインの本来の用途である発信国を示すことを回避します。多くの国ではドメイン登録にその国内での物理的な存在の証明が必要ですが、リダイレクトされた URL にはそのような保証はありません。

URL 短縮は、スパマーや違法なインターネット活動に利用される可能性があります。その結果、多くの URL 短縮がオンライン レジストリから削除されたり、Web ホストやインターネット サービス プロバイダーによってシャットダウンされたりしています。

.toドメインのレジストリであるTonic Corporationによると、同社は「ドメインをスパムのない状態に保つことに非常に真剣に取り組んでおり」、URL短縮サービスが悪用された場合はレジストリからそのサービスを削除する可能性があるとのことです。^[24]

なお、「u.nu」は営業終了にあたり、以下の発表を行った。

2010年9月3日、児童ポルノサイトへのリンクが多数あるとの報告を受け、ホスティングプロバイダーが予告なしにサーバーを切断した時、ついに限界が来た。サーバーの切断は深刻な問題を引き起こし、正直に言うと、不正行為のレベルと性質は私たちにかなりの士気低下をもたらした。時間とお金をかけて別の場所を探すか、諦めるかの選択を迫られたが、後者を選んだ。^[25]

GoogleのURL短縮ディスカッショングループには、特定の短縮URLがスパムとして報告された後に無効にされたと報告する不満を持ったユーザーからのメッセージが頻繁に含まれている。^[26]

2012年5月の調査によると、URL短縮サービスの61%（1002サービス中614サービス）が閉鎖された。^[27]最も多く挙げられた原因はスパマーによる悪用であった。

URL短縮によってもたらされる利便性は、潜在的な問題も引き起こし、これらのサービスの使用に対する批判につながっています。たとえば、短縮URLは、短縮サービスが機能しなくなるとリンク切れになり、サービスに関連するすべてのURLが壊れてしまいます。多くの既存のURL短縮サービスが長期的に持続可能なビジネスモデルを持たない可能性があるという懸念は当然です。^[15] 2009年後半、インターネットアーカイブは「301 Works」プロジェクトを開始し、^[28] 20社の協力企業（当初）と共同で、これらの短縮URLをプロジェクトで保存します。^[15]

短縮されたインターネットリンクは、通常、ccTLDドメインを使用するため、サービスプロバイダーの所在地以外の国の管轄下にあることが多い。たとえば、リビアは、2010年10月に.lyドメインに対する管理権を行使し、リビアのポルノ法に違反したとしてvb.lyを閉鎖した。URL短縮サービスやURL短縮企業への投資でこのような問題を予測できなかったことは、デューデリジェンスの欠如を反映している可能性がある。^[29]

一部の Web サイトでは、短いリダイレクト URL の投稿が禁止されています。

2009年4月、TinyURLはサウジアラビアでブロックされたと報告された。^[30] Yahoo! AnswersはTinyURLを含む投稿をブロックし^[要出典]、Wikipediaは記事内でいかなるURL短縮サービスによるリンクも受け入れていない。^[31] Redditコミュニティはリンクの投稿にURL短縮サービスを使用することを強く推奨しておらず、一部のサブレディットでは全面的に禁止している。これは、URL短縮サービスを使用すると元のドメイン名やリンクが以前にRedditに投稿されたことがあるかどうかが偽装されるためであり、Redditのリンク投稿にリンク短縮サービスを使用する正当な理由はほとんどないか全くないからである。^[32]    

短縮URLはターゲットアドレスを隠蔽し、予期しないサイトへのリダイレクトに使用できる。この例としては、「リックロール」や、ショックサイトやアフィリエイトサイトへのリダイレクトがある。短縮URLを使用すると、サイトブロックリストを回避して、ブロックされたURLにアクセスできる。これにより、ブロックされた詐欺ページやマルウェアやXSS攻撃を含むページにユーザーをリダイレクトすることが容易になる。TinyURLは、スパム関連のリンクのリダイレクトを無効にしようとしている。^{[33]しかし、} ZoneAlarmはユーザーに「TinyURLは安全でない可能性があります。このウェブサイトはスパイウェアを配布することが知られています」と警告している。TinyURLは、短縮URLを使用する前にリンクのリンク先を表示するオプションを提供することで、この問題に対処した。この機能は、TinyURLウェブサイトを介してブラウザにインストールされ、クッキーの使用を必要とする。^[34]また、TinyURLのURLの前に「プレビュー」という単語を付けることで、リンク先のプレビューを取得することもできます。例えば、https://tinyurl.com/8kmfpのリンク先は、 https://preview.tinyurl.com/8kmfpと入力すると表示されます。他の URL 短縮サービスでも同様のリンク先表示が提供されています。^{[35]セキュリティ}専門家は、短縮サービス cli.gs が侵害され、数百万のユーザーがセキュリティ上の不確実性にさらされた事例を受けて、短縮 URL にアクセスする前にユーザーが短縮 URL のリンク先を確認することを推奨しています。^[36]短縮 URL のリンク先 URL を表示できる Web アプリケーションはいくつかあります。^[要出典]

一部の URL 短縮サービスは、 Google セーフ ブラウジングなどの悪質サイト スクリーニング サービスを通じてリンクをフィルタリングします。ただし、ユーザーが送信したコンテンツを受け入れる多くのサイトでは、スパムを削減するために特定のドメインへのリンクがブロックされており、このため、既知の URL リダイレクト サービス自体がスパム ブロックリストに追加されることがよくあります。

もう一つのプライバシーの問題は、多くのサービスの短縮 URL 形式が小さすぎて、ブルートフォース検索に脆弱であることです。多くの人がプライベート コンテンツへのリンクを共有するときに URL 短縮サービスを使用しており、実際、Google マップなどの多くの Web サービスでは、自宅住所や「特定の病気 (がんや精神疾患を含む) のクリニック、依存症治療センター、中絶提供者、矯正施設および少年拘置施設、給料日貸付業者および自動車担保貸付業者、紳士クラブなど」などの機密性の高い目的地などの個人情報を明らかにする運転ルート案内の短縮リンクの自動生成を提供しています。^{[38] [39]}

短縮 URL は、非常に長い URL や ISP サーバー上のユーザー空間へのアクセスを容易にしますが、Web ページを取得するプロセスにさらなる複雑さを追加します。アクセスごとにより多くのリクエスト (少なくとも 1 回の DNS ルックアップ (キャッシュされている場合もあります) と 1 回の HTTP/HTTPS リクエスト) が必要になるため、遅延 (ページへのアクセスにかかる時間) が増加し、短縮サービスが利用できなくなる可能性があるため、失敗するリスクも高まります。URL 短縮サービスのもう 1 つの運用上の制限は、リダイレクトが発生した場合にブラウザーが POST 本文を再送信しないことです。これは、サービスをリバース プロキシにするか、Cookie とバッファリングされた POST 本文を含む複雑なスキームを使用することで克服できますが、このような手法はセキュリティとスケーリングの課題を伴うため、エクストラネットやインターネット規模のサービスでは使用されません。 ^{[独自の研究? ]}

リンクのリダイレクトや短縮には、オープンソースや商用のスクリプトも利用できます。これらは通常、Web アプリケーションとしてPHPで記述されるか、 WordPressなどの人気アプリケーションのプラグインとして記述されます。このようなスクリプトは、短縮サービスに伴う多くの問題を回避し、短縮リンクの一部としてドメイン名を保持し、非公開にすることができます。

• URL 短縮サービスの比較、SearchEngineLand。2009 年 4 月。