限时与一次性邀请链接:有效期、使用上限与营销归因
本文讲解 Telegram 邀请链接的有效期、使用上限、命名与审批队列四项控制,说明为何应使用多条链接而非一条永久链接,并介绍如何用命名链接统计成员来源、安全撤销泄露链接。
本文讲解 Telegram 邀请链接的有效期、使用上限、命名与审批队列四项控制,说明为何应使用多条链接而非一条永久链接,并介绍如何用命名链接统计成员来源、安全撤销泄露链接。

大多数群组只有一条邀请链接,创建于建群当天,之后被到处粘贴。它能用,所以没人会去想它——也正因如此,当它泄露的那天,你什么都做不了。
一条链接可以带有有效期、可加入人数的上限、一个名称,以及第 064 步中的审批队列。本步要讲的是每项控制实际是干什么用的,以及为什么拥有多条链接比只有一条更省心。
完成本步后你将能够
- 创建一条会自行失效的链接。
- 把一条只能让指定的人加入、别人无法使用的链接交给对方。
- 查看你的成员究竟是通过哪条路径进来的。
- 撤销一条已泄露的链接,而不打扰任何已经在群里的人。
一条链接就是问题所在
这条唯一的永久链接在变成负担之前一直很方便,而它变成负担的方式是可以预见的。
它被粘贴进一条消息,然后被转发。它进了某人的笔记,然后进了一份社群清单,然后出现在收集这类清单的网站上。于是出现了与你认识的任何人都毫无关联的新成员,而你无法判断他们从哪来,因为只有一扇门,而且它不保留你能解读的记录。
到那时,撤销它是显而易见的选择,同时也是痛苦的选择,因为同一条链接出现在你的网站页脚、另外两个群组的简介里、一张海报上,以及四百条旧消息中。把它杀掉会同时破坏所有这些入口。
替代方案不是更高的安全性,而是多条链接,每条各司其职,这样其中任何一条都可以失效,而不会连累其他链接。
四项控制,四种用途
这些都在创建链接时设置,之后也可以修改。最后一列最值得一读,因为每项控制都有一种没人预料到的出错方式。
| 控制项 | 作用 | 适用场景 | 出错方式 |
|---|---|---|---|
| 有效期 | 在你选定的时间之后停止工作。 | 任何与某个时机绑定的场景——一场活动、一门课程、一轮招聘。 | 海报还贴在墙上,链接却已过期。实体物料需要改用用户名。 |
| 使用上限 | 允许设定数量的人加入,然后关闭。 | 把访问权限交给一个指定的人,或一个已知的十二人小组。 | 同一个人打开两次,或转发出去,就会占用别人的名额。 |
| 名称 | 为你自己标记这条链接。使用者看不到它。 | 在不做任何追踪的情况下,知道人们是通过哪条路径进来的。 | 未命名的链接越积越多,直到你分不清它们,也不敢撤销任何一条。 |
| 需要审批 | 把新来者放进第 064 步的队列,而不是直接放行。 | 你公开发布的链接,同时个人邀请保持直接放行。 | 没人去看队列,门就在没人决定关闭的情况下关上了。 |
两者可以按最重要的方式组合:一条永久的、带名称的链接用于你能控制的地方,一条短时效的链接用于任何你无法收回内容的地方。你的网站用前者。别人群组里的一条消息用后者。
给链接命名是最便宜的分析手段
链接的名称只对你可见——使用者看到的没有任何不同。但第 059 步的日志会按成员进入时所走的链接记录加入事件,所以命名就把你的各扇门变成了成员实际来源的计数。
为你发布的每个地方各建一条:网站、新闻邮件、你做过的演讲、同意提及你的另一个社群。一个月后你就知道其中哪些带来了人,而答案往往不是任何人预料的那个。
值得说清楚为什么这比通常的做法更好。URL 后面没有附加参数,没有往任何人的浏览器里写入东西,也没有第三方参与——计数之所以成立,是因为 Telegram 本来就知道某人走的是哪扇门。你是在读取一个事实,而不是在追踪一个人。
同样的记录还能一眼回答一个安全问题。十分钟内四十个账号通过同一条链接进来,这是一种你立刻就能看到的模式,而应对措施很精准:撤销那条链接。通过其他链接正常加入的人都不受影响。
一次性链接,以及它真正的用途
限制为一人使用的链接是最接近钥匙的东西。值得单独用一节来讲,因为人们会在错误的场合用它,却错过了正确的场合。
它适合交接。把某个私密群组的访问权限交给一个人——一位新同事、一位客户、某个付了钱的人。链接放他进来后就失效,所以即使它在对方的消息里留上好几年也没关系。
它不适合小群体。一条上限为十二、给十二人团队用的链接,会被其中九个人用掉,再加上两个被转发到的人,最后三个人会发现链接已失效,只能来问你。要么建十二条单独的链接,要么把上限设高一点,事后再撤销。
它不是身份验证。谁持有链接谁就能进,进来的可能并不是你发送的对象。在这一点重要的场合,第 064 步的审批队列就是让你在对方能读到任何内容之前先看清实际来者是谁的那一层。
一个会坑到所有人的实用提醒:一个人点了链接、然后退出了群组,也算用掉了它。他们无法重新加入,而从他们那边看,就像是你把他们移除了。
现在就试试——五分钟
四步,而第一步是大多数社群从未做过的。
- 打开你管理的某个群组的邀请链接列表 在设置的成员区域。看看有多少条、分别是谁创建的,以及每条各带来了多少人。
- 给仍在使用中的链接命名 标明每条发布在哪里。从现在起,日志会告诉你人们走的是哪扇门。
- 撤销任何你无法辨认的链接 不会移除任何人,也不会通知任何人。一条无法辨认的链接,就是一条你以后永远无法安全杀掉的链接。
- 下次在任何公开场合发布链接时,建一条短时效的 一天,或一周。这不花什么成本,却意味着那一次粘贴无法无限期地流传下去。
链接在人们加入之前就展示了你的群组
在任何地方粘贴邀请链接都会生成一张卡片:群组名称、头像,以及成员数量。这在任何人点击之前就会发生,私密群组也一样。
这一点会从两个方向坑到人。一个私密群组被发进公开频道,就等于向所有读者宣告了它的存在、名称和规模——这可能正是你想要的,也可能恰恰相反。如果群组的名称本身就是泄密点,那就有理由在链接之外也考虑一下名称。
从另一个方向看,这张卡片是链接唯一的推销材料。正在决定要不要点的人看到的是一个名称、一张图片和一个数字,所以这三者都在发挥作用。一张普通的图片和一个在你圈子之外毫无意义的名称,会生成一张人们直接划过去的卡片,而再多的链接卫生也修不好这一点。
由此养成两个习惯。看看你自己的卡片,把链接粘贴到与自己的聊天里——大多数群主从未见过自己的群组从外面看是什么样。还有,当成员数量很少时,要预料到这会有影响:一张显示十一名成员的卡片读起来像一个还没起步的群组,这就是一个理由,让你在广泛发布链接之前先稍微壮大一点,而不是之后。
这一阶段的常见问题
有人打开一条失效链接时会看到什么?
一条提示,说该链接已不再有效。它不会说明是过期了、用完了还是被撤销了,也不会透露关于该群组的任何信息。这对隐私是好事,但对一个确实被邀请的人来说很尴尬,所以如果你用限时链接做真实邀请,值得在消息里说明该链接有时间限制。
我能看到谁是通过某条特定链接加入的吗?
可以——链接自己的界面会显示通过它进来的成员,第 059 步的日志也会把加入记录为事件。对一次性链接来说,这意味着你可以确认来的是对的人。对推广链接来说,这就是你得知那个大家都以为有效的渠道其实只带来了四个人的方式。
在我的群组里谁能创建链接?
任何拥有第 058 步所述邀请权限的人,而且每位管理员的链接会分开列出。这种分离很有用:当一位版主离开时,可以成组撤销他们的链接,而不碰你的链接。这也是要偶尔检查列表的一个理由,因为一个已经不再参与的人创建的链接仍然是一扇能用的门。
对于已经有用户名的公开群组,链接还有用吗?
有用,而且正因用户名无法被计量,这么做才值得。通过用户名进来的人作为一个群体是隐形的;通过带名称的链接进来的人则会被计数。许多公开社群两者并用——用户名到处长期使用,带名称的链接用在特定地方——这样既有一个的持久性,又有另一个的归因能力。
创建链接后我能修改它的设置吗?
可以。有效期、上限和名称都能编辑,而链接本身保持不变,这意味着你可以延长一条即将过期的链接,而不必向所有人重新发放。唯一不能做的是取消撤销:被杀掉的链接永久消失,任何还持有它的人都需要一条新链接。
拥有很多链接有风险吗?
唯一的风险是忘记它们各自是什么,这就是为什么命名比数量更重要。每条链接都是一扇独立的门,所以链接越多意味着控制越精细,而不是暴露越多——暴露来自一扇没人记得打开过的门。一份八条带名称链接的列表,远比一条在流传的匿名链接安全得多。