经过身份验证的消息仍可能包含损坏的、误导性的或不安全的链接。身份验证根据定义的规则识别负责的发送域；它不会使链接的网站安全或确保每个接收系统都会支持该消息。查看内容旅程以及邮件旅程。
检查收件人实际收到的内容
使用最终受控消息，而不仅仅是编辑器预览。将可见链接文本与实际目标进行比较，然后识别第一个主机和预期目的地。包括纯文本替代方案和移动模板。最后一刻的跟踪重写或本地化更改可能会产生与作者测试的路径不同的路径。
DKIM verifies signed message material and associates it with a signing domain.它不是内容安全证书。 RFC 6376。将身份验证结果和链接审核结果保留为发布清单中的单独字段。
将重定向视为安全边界
OWASP 解释说，接受不受信任的重定向目的地可以启用 网络钓鱼 通过将熟悉的起始主机借给恶意目的地。首选固定目的地或经过仔细验证的适合应用程序的许可名单。验证必须考虑已解析的目标而不是随意的子字符串匹配。 OWASP 未经验证的重定向指南.
这并不意味着每个重定向都是恶意的。合法的应用程序可以使用区域路由、身份验证或跟踪。有用的问题是每一步是否都有合理的目的、负责任的所有者和安全的目的地。不要承诺删除一跳会改变提供商未发布的过滤算法。
完成库存审查
考虑对四个链接的假设审查。直接 HTTPS 帮助链接到达预期的帮助主机。两跳跟踪链接到达批准的帐户主机。促销链接到达批准库存之外的无关主机。第四条链路在两台主机之间循环，但未到达目的地。
根据申报的库存标准，前两项是可接受的候选者，后两项需要修正。 Replacing the wrong destination and resolving the loop would address those particular defects only if an authorized retest confirms the final paths.本示例未执行任何网络检查或修复。恶意软件状态、实时DNS 、证书和接收服务处理仍然是单独的问题。
不要将这个四链接练习转化为接受率声明。接收服务可以由于清单中不存在的原因（包括受众或并发流量变化）而更改其响应。当提及内容问题时，保留准确的提供商诊断信息；否则，建议的连接未经验证。
谨慎诊断交付影响
如果模板修订后邮件性能发生变化，请比较同等的受众、路线和观察窗口。分别捕获接受、投诉和链接失败。同时发生的受众变化或提供商事件可以解释这一趋势；不要仅仅因为某个 URL 最近被编辑过，就将每次移动都归因于该 URL。
When a provider explicitly identifies a URL or content issue, preserve the complete response and follow its current supported remediation process.否则将证据报告为假设。避免在未经所需授权的情况下将消息或敏感 URL 上传到第三方扫描仪。
发布可解释的内容路径
纠正误导性标签、损坏的目的地和不必要的无主跃点。让应用程序所有者检查目标验证，让邮件所有者验证最终呈现的消息。保留一小部分受控链接的回归集，涵盖帐户、帮助和取消订阅旅程（如果适用）。
关闭已测试的内容和仍未知的内容。目标是一个清晰、可靠的收件人旅程，由身份验证支持，但绝不与之混淆。即使接收者没有公开详细的内容信誉分数，这也是可行的。
在不发明声誉结果的情况下关闭链接缺陷
记录准确的更正目标或循环、受控消息修订以及实际执行的检查。将任何接收服务趋势作为单独的调查进行，除非有证据将其与链路缺陷联系起来。