URL Safeguard enqsig link id Problemanalyse

[nosnol]

Hallo zusammen,

Wie kann man die linkersetzende ID vom URL Safeguard aus diesem Base64 Schnipsel zurückübersetzen und somit analysieren?

Beispiel:

https://meine.site.com/enqsig/link?id=BasBAgAAAArjde0SF_Pw70AAABw2hCeyFTVSvKJA5_0gJcVmX0EZAyNq__tVwhgk1S3G4nNNRJ8rprIXp73FmPz9N3YFjPRVT1bad-WDvSYNWMdQQ8btDORr4_7OcG0FU5ufpz0D2Iw9mLZs4n2jgcySW_Djt1BcxyaiwP_8Rjp1Wzt6zCkFSn26BGeV6G2lZwroic4kaOCCoMOmb8zAT1HWv2UE7h-4p1W5snY7DmZsLoCw8701sOyZcdVuEC7NMY3drccNd2azRlsP7sE8ho1

Aktuell habe ich das Problem, dass seltsamerweise manche Links über das Domain Whitelisting funktionieren und manche eben nicht. Und deshalb möchte ich gerne die Links irgendwie analysieren können... aber es finden keinerlei Datenbankabfragen im Hintergrund statt, die mir hierbei helfen könnten.

Wer kann mir hier weiterhelfen?


LG Markus

 

[Sören]

Wer kann mir hier weiterhelfen?

Du kannst im Messagetracking nachschauen, sofern die URL Verfolgung aktiv ist:



und dann siehst du die Links:

 

[nosnol]

Denk für deine schnelle Antwort Sören,

ja den Punkt kenne ich. Mir geht es aber eher darum zu sehen, welche URL exakt hinter einem Link steht. (wenn eine Mail mehrere Links hat)

In meinem Fall kann ich zwar die Nachverfolgung (wie du schon geschrieben hast) nutzen, aber das ist nur die halbe Wahrheit.
bei dieser Mail wird auf eine subdomain von sharepoint verwiesen. Hier werden alle Links geblockt!


Bei dieser Mail verweist der zweite Link auf die gleiche Subdomain wie oben... und dieser Link geht durch! Das deutet für mich auf einen Bug hin.


Ich habe das über die Netzwerkanalysetools / Entwicklertools vom Chrome analysiert. Wie man sieht wird es (der zweite link vom zweiten Screenshot) vom NSP weitergeleitet mit einem 302 im Header, obwohl es NICHT gewhitelistet ist.


Auf Nachfrage gebe ich gerne Details noch raus...

 

[Sören]

welche URL exakt hinter einem Link steht

du musst nur auf Details klicken und siehst den vollständigen Link



Was ich nicht verstehe, was du mit geblockt und geht durch meinst. Werden denn alle Links umgeschrieben oder werden diese nicht umgeschrieben. Und welches Verhalten erwartest du?

Das Whitelisting bedeutet nur, dass der Link nicht umgeschrieben wird und im Original in der Mail enthalten ist. Es bedeutet nicht, dass alle Links automatisch tot sind wenn diese nicht auf Whitelist stehen.

Wenn du dieses Verhalten wünscht, dann musst du das Verhalten der umgeschriebenen Links ändern:

 

[nosnol]

Hallo Sören,

Die Links werden alle umgeschrieben. Grundsätzlich. Soweit ok.
link1: https://nsp.meinedomain.com/enqsig/link?id=BAgA... --> Ziel: https://blablubb-my.sharepoint.com --> Ergebnis gesperrt
link2 (andere Mail): https://nsp.meinedomain.com/enqsig/link?id=BAgA... --> Ziel: https://blablubb-my.sharepoint.com --> Ergebnis frei!

blablubb-my.sharepoint.com ist NICHT in der Whitelist (unter Konfiguration -> URL Safeguard), wird aber umgeschrieben.
link2 dürfte nicht frei sein.

das sind meine Einstellungen


Ich habe dir auch eine private Nachricht mit den Links geschrieben.
LG Markus

 

[Sören]

So Fehler erkannt, ich hab per PN die Message Tracks bekommen. Eine Mail hatte den Level of Trust und die andere hatte Level of Trust, somit verhält sich der NSP wie er konfiguriert ist