​

ضوابط الروابط العميقة الغنية في RCS UP3.0

​

لماذا الوضع الافتراضي آمن بشكل افتراضي

• ملف UP3.0، وMLS E2EE، وإقرار E2EE، كلها معطلة افتراضيًا. إرسال يطلب قدرة لم يُفعّلها المستأجر أبدًا تُرفض قبل الإرسال — لا يمكنك شحن حركة UP3.0 عن غير قصد.
• سمعة URL الصادرة تحكم التوصيل: روابط العميقة الغنية والبديلة تُقيَّم قبل الإرسال، وحكم مشبوه يحظر ما لم تُسمِ المضيف صراحة. هذه حماية smishing لسمعة المرسل المشتركة — البوابة المنصّية الوحيدة في هذه الصفحة عدى نقل STOP.
• كل شيء قابل للتهيئة من المستأجر يبقى مفتوحًا افتراضيًا في معنى الفشل المفتوح: ساعات هدوء بدون نافذة مُهيّأة لا تحتجز إرسالًا أبدًا، ونافذة مشوهة تُفك ترميزها كـ “مفتوح”، وقدرة لا يدعمها المستلم تتدهور إلى fallback_url للشريحة بدلاً من الفشل.

​

حكم الضوابط

​

دليل مشغل المستأجر

• featureFlags.richLinkSupported — المستلم يُتيج rich_link_action كرابط عميق حقيقي. عند false، المستلم يفتح fallback_url بدلاً من ذلك، ولهذا كلا الـ URLs مطلوبان على الشريحة.
• universalProfileVersion: "3.0" — عتبة الروابط العميقة الغنية وMLS. مستلم يُتفاوض 2.x لا يقدر تيج الشريحة؛ خطط لذلك.
• الأحكام الإيجابية تُخزّن 24 ساعة، حتى يكون مسح ما قبل الإرسال عبر مقطع رخيصًا.

​

سطح نقطة النهاية

{ "action": {
    "text": "Track Order",
    "postback_data": "track_12345",
    "rich_link_action": {
      "deep_link": "https://app.acme.example/track/12345",
      "fallback_url": "https://www.acme.example/track/12345",
      "app_link": "acme://track/12345",
      "tracking_params": { "campaign": "order-updates" }
    } } }

​

مثال عملي: محظور، أُعيد إصدار، مُثبت

{
  "decision": "block",
  "blocked": true,
  "reasons": [
    { "code": "deep_link_malicious", "severity": "block",
      "detail": "A rich deep-link or fallback URL was flagged malicious by URL reputation. Remove or allowlist the destination before sending." }
  ],
  "flags": { "requiresUniversalProfile3": true, "requiresE2ee": false,
             "contentScanBlind": false }
}

​

سجل التدقيق

• أكواد reasons[] (deep_link_malicious، rollout_up3_disabled، recipient_opted_out، e2ee_scan_ack_required، quiet_hours، content_scan_blind) قابلة للقراءة الآلية ومختومة على سجل تدقيق الرسالة، حتى يُفسّر إرسال محظور أو محتجز ذاته لاحقًا.
• علامة flags.contentScanBlind تُرافق أي إرسال E2EE مسموح — سجل التدقيق يحفظ أن المنصة عمية عن الحمولة، حتى لا تُخطئ مراجعة لاحقة “لا نتيجة مسح” لـ “فُحص نظيفًا”.
• إرسالات محظورة تُظهر في حالة الرسالة وسجل التوصيل؛ قطع قصير لفحص القدرة يقرأ كـ RCS_NOT_SUPPORTED، وحظر سمعة يقرأ مع أسباب الحكم.
• نتائج سمعة URL وراء حكم deep_link_* هي نفس الإشارات محمولة على مسح SMS/compose — ماسح واحد، شكل تدقيق واحد، عبر القنوات.

​

المراجع ذات الصلة

• قناة RCS — عقد الشريحة، فحص القدرة، وسلسلة التنازل.
• دليل انضمام RCS — العلامة → الوكيل → التحقق → الإطلاق.
• بوابات الإرسال — ساعات الهدوء، DNC، RND، والبوابات الأخرى وقت الإرسال.
• إدارة الموافقة — سجلات الموافقة التي يقرأ بها مساوية STOP.
• قوائم الانسحاب والحظر — طبقة الحظر التي يحترمها بوابة انسحاب المستلم.