Was ist ein URL-Shortener?

Ein URL-Shortener nimmt eine lange Webadresse entgegen und gibt eine kurze Version zurück, die aus der Domain des jeweiligen Anbieters (bit.ly, tinyurl.com, t.co) und einem kurzen Code besteht. Ruft jemand diesen kurzen Link auf, schlägt der Server des Anbieters in seiner Datenbank nach, welche Original-URL zu diesem Code gehört, und leitet den Browser dorthin weiter.

Als erster Dienst mit breiter Nutzung gilt TinyURL, gestartet 2002. Bit.ly kam 2008 dazu und wurde zum Synonym für das ganze Konzept, weil Twitter jahrelang Nachrichten auf 140 Zeichen begrenzte und lange URLs ohne Kürzung kaum teilbar waren. Deshalb sagen viele Nutzer „bitly", wenn sie eigentlich irgendeinen Shortener meinen, ähnlich wie „Tempo" umgangssprachlich für jedes Papiertaschentuch steht.

Twitter, heute X, betreibt mit t.co einen eigenen internen Shortener, der bis heute jeden auf der Plattform geposteten Link umschreibt, unabhängig davon, ob die Nutzerin das will. Weitere bekannte Anbieter sind TinyURL, Rebrandly oder Ow.ly, jeweils mit Zusatzfunktionen wie Klickstatistiken oder eigenen Domains.

Beide Wege kürzen einen Link, sind aber nicht gleichwertig, sobald der Link Jahre halten soll oder Teil des Markenauftritts ist. Der Unterschied liegt darin, wer die dahinterliegende Infrastruktur kontrolliert.

Für einen einmaligen Social-Media-Post reicht ein Drittanbieter-Shortener meist aus. Für einen Link, der jahrelang auf einem Vertrag, einer Rechnung oder einem gedruckten Plakat steht, ist die eigene Weiterleitung die Variante, die nicht vom Fortbestand einer fremden Firma abhängt.

Die Technik dahinter bleibt bei jedem Anbieter gleich. Wird eine lange URL eingegeben, erzeugt der Dienst eine kurze Kennung, meist eine 6- bis 8-stellige Zeichenfolge in Base62-Codierung (Groß- und Kleinbuchstaben sowie Ziffern), und speichert das Paar aus Code und Original-URL in seiner Datenbank.

Ruft jemand den kurzen Link auf, sendet der Browser eine Anfrage an den Server des Shorteners. Dieser sucht in der Datenbank die passende Original-URL und schickt eine HTTP-Weiterleitung zurück, fast immer als 301 (dauerhaft). Manche Anbieter nutzen stattdessen einen 302 (temporär), etwa um das Ziel später ändern zu können oder um jeden Klick genauer zu protokollieren, bevor die eigentliche Weiterleitung erfolgt. Der Browser verarbeitet diese Antwort und stellt eine zweite Anfrage, diesmal an die tatsächliche Zieladresse.

Genau dieser zweite Schritt ist der technische Kern des Shorteners. Jede Weiterleitung fügt einen zusätzlichen Sprung zwischen Klick und Zielseite ein, mit eigener Netzwerklatenz. Führt der kurze Link über mehr als einen Shortener zum Ziel, etwa wenn ein Bit.ly-Link auf einen weiteren Shortener zeigt, entsteht eine Kette aus mehreren Weiterleitungen, mit einem Sprung pro Glied. Google rät, solche Ketten unter drei bis fünf Sprüngen zu halten, auch wenn der Googlebot bis zu zehn Sprüngen folgen kann.

Die meisten Anbieter protokollieren zusätzlich jeden Klick (Uhrzeit, ungefährer Standort per IP, Gerätetyp), weshalb Shortener oft auch als Analyse-Werkzeug für Kampagnen eingesetzt werden, zusätzlich zur reinen Kürzung.

Ein URL-Shortener verdient heute vor allem wegen zweier Punkte Aufmerksamkeit: dem Vertrauen in den verborgenen Link und dem Bestand dieses Links über die Zeit.

Ein gekürzter Link verbirgt die Zieldomain bis zum Klick. Genau diesen Mechanismus nutzen Phishing-Kampagnen aus: Eine URL, die im Klartext eine verdächtige Domain zeigen würde, verschwindet hinter bit.ly/xxxxx. Filtersysteme, die die Reputation der sichtbaren Domain bewerten, können das tatsächliche Ziel erst prüfen, nachdem sie der Weiterleitung gefolgt sind, was ihre Wirksamkeit gegen gekürzte Links senkt. Das britische National Cyber Security Centre (NCSC) rät deshalb ausdrücklich davon ab, URL-Shortener in offizieller Kommunikation zu verwenden.

Zum Vertrauensrisiko kommt ein Infrastrukturrisiko hinzu. Ein gekürzter Link ist technisch eine Weiterleitung, die davon abhängt, dass ein Dritter seinen Dienst dauerhaft betreibt. Als Google im Juli 2024 das Ende von goo.gl ankündigte, waren mehr als 99 % der Links seit Monaten ohne Aktivität, und genau diese hörten ab dem 25. August 2025 auf zu funktionieren. Eine einzige Entscheidung eines externen Anbieters kann jahrelang geteilte, veröffentlichte oder gedruckte Links über Nacht in 404-Fehler verwandeln.

• Soll der Link Jahre halten (Vertrag, Verpackung, Beschilderung), nutze eine eigene Domain mit 301-Weiterleitung auf dem eigenen Server statt eines Drittanbieter-Shorteners.
• Bevor du einen unbekannten gekürzten Link anklickst, fahre mit der Maus darüber oder nutze einen Link-Expander, um das echte Ziel zu sehen.
• Richte bei endgültigen Zielen eine 301-Weiterleitung ein, keine 302: Browser und Suchmaschinen behandeln den Link dann als stabil.
• Führe selbst eine Liste der Zuordnung zwischen kurzem Link und Original-URL, statt dich allein auf das Dashboard des Anbieters zu verlassen.
• Nutze für Print- oder Offline-Material einen QR-Code, der direkt auf die finale URL der eigenen Domain zeigt, ohne Umweg über einen Shortener.
• Verzichte auf verschachtelte Shortener: Einen bereits kurzen Link erneut zu kürzen, fügt nur einen weiteren Sprung hinzu, ohne Nutzen.

• Ein kostenloser Drittanbieter-Shortener wird für Links genutzt, die jahrelang funktionieren müssen, ohne Plan B für den Fall, dass der Anbieter schließt oder verkauft wird.
• Gekürzte Links werden in offizieller Kommunikation (Bank, Behörde, Rechnung) verschickt, ohne zu bedenken, dass die Empfängerin die Domain vor dem Klick nicht prüfen kann.
• Es wird nicht kontrolliert, wohin ein per SMS oder E-Mail erhaltener gekürzter Link tatsächlich führt, bevor er weitergeleitet oder veröffentlicht wird.
• Mehrere Shortener werden hintereinander verkettet, was nur Latenz addiert, ohne echten Nutzen.
• Der Shortener wird als primäres Analyse-Werkzeug genutzt, ohne die Klickdaten außerhalb des Anbieter-Dashboards zu exportieren oder zu sichern.