Limity skanów QR: klienci widzą awarię, nie Ty

To sprawia, że limity są najmniej rozumianą przyczyną awarii dynamicznych kodów QR. W przeciwieństwie do wygasłej subskrypcji nie przestają działać w prosty i jednoznaczny sposób — psują się tylko niektórym, czasami, i nigdy wtedy, gdy je testujesz.

Dlaczego w ogóle istnieje limit skanów?

Nie dlatego, że skanowanie jest drogie. Przekierowanie HTTP należy do najtańszych operacji w internecie — obejmuje wyszukanie w bazie danych i przekierowanie 301, a kosztuje ułamek centa za milion żądań.

Limit istnieje, bo jest narzędziem rozliczeń powiązanym z Twoim sukcesem. Liczba skanów pokazuje, jak dobrze radzi sobie kampania, więc naliczanie za skany uzależnia cenę usługi od Twoich wyników. To ten sam mechanizm co cena za kod, zastosowany do liczby użyć zamiast liczby kodów — a oba są możliwe tylko dlatego, że przekierowanie znalazło się na drodze. Rzeczywisty koszt „darmowego” kodu QR omawia szerszy krajobraz cenowy.

Co właściwie widzi osoba skanująca po przekroczeniu limitu?

Jeśli uszeregujemy te przypadki według trudności wykrycia, dwa ostatnie wiersze są najbardziej niebezpieczne: kod działający sporadycznie przechodzi każdy test, który wykonasz, i zawodzi dopiero pod obciążeniem — dokładnie wtedy, gdy ma największe znaczenie.

Dlaczego moment awarii jest tak niekorzystny?

Ponieważ limity resetują się co miesiąc, a zainteresowanie nie pojawia się równomiernie. Kampanie mają nagłe wzrosty — weekend wydarzenia, wzmiankę w prasie, ruchliwą sobotę w lokalu, produkt, który stał się viralem. Właśnie taki wzrost jest celem kampanii.

Miesięczny limit zamienia ten wzrost w przepaść. Wyczerpujesz limit dziewiątego dnia trzydziestodniowego cyklu, a pozostałe trzy tygodnie oznaczają dodatkową opłatę albo awarię. Co gorsza, awaria dotyka przypadkowego odwiedzającego: osobę, która zeskanowała kod, bo polecił go znajomy, dokładnie wtedy, gdy materiał działał najlepiej. Zapłaciłeś za jego wydruk, zdobyłeś uwagę odbiorców, a kod przestał działać w szczytowym momencie.

Jak odróżnić limit od zwykłej awarii?

Wykonaj cztery sprawdzenia, w tej kolejności:

1. Odczytaj wydrukowany kod. Jeśli dane w kodzie wskazują na Twoją własną domenę, nie jest to limit — problem dotyczy Twojej infrastruktury. Przejdź do artykułu dlaczego kod QR przestał działać. Użyj naszego dekodera.
2. Otwórz bezpośrednio krótki link, w oknie prywatnym, i sprawdź, co się pojawi. Strona z podwyższeniem planu lub reklamą daje rozstrzygającą odpowiedź.
3. Prześledź łańcuch przekierowań. curl -sIL "https://short.example/abc" pokaże każdy etap — zobacz jak sprawdzić, dokąd naprawdę prowadzi kod QR.
4. Porównaj moment awarii z cyklem rozliczeniowym. Awaria rozpoczynająca się w połowie miesiąca i ustępująca w dniu resetu oznacza limit, a nie awarię.

Testuj na telefonie z transmisją komórkową, a nie przez biurowe Wi-Fi. Niektóre ograniczenia szybkości są ustawiane według adresu IP, a adres biura może być już klasyfikowany inaczej niż adres klienta.

Jak oszacować rzeczywistą potrzebną liczbę skanów?

Większość osób dobiera plan do średniej liczby skanów i wpada w pułapkę podczas szczytu. Dobierz go do szczytowego wyniku, bo tylko z nim limit ma bezpośredni związek.

Prosta metoda: weź najbardziej intensywny realistyczny dzień dla danego miejsca — pełną sobotę w lokalu, pierwszy dzień wydarzenia, tydzień premiery produktu — pomnóż wynik przez liczbę kodów objętych planem, a następnie przez cztery dla miesiąca zawierającego kilka takich dni. Potem podwój wynik, bo kampanie, które warto drukować, to te przekraczające oczekiwania. Jeśli otrzymana liczba zbliża się do limitu, limit zostanie osiągnięty w najgorszym możliwym momencie.

Warto zrobić to przed podpisaniem umowy, nie po nim. W tym miejscu cena za kod nakłada się na naliczanie za skany: wspólny limit dla czternastu stojaków na stołach wyczerpuje się czternaście razy szybciej, niż sugeruje strona cennika. Rzeczywisty koszt „darmowego” kodu QR wyjaśnia, jak te dwa mechanizmy na siebie oddziałują.

Uczciwy wniosek z tego ćwiczenia zwykle brzmi: liczby nie uzasadniają takiego mechanizmu. Przekierowanie kosztuje dostawcę pomijalną kwotę za milion żądań; limit nie odzwierciedla jego kosztów, tylko Twój sukces.

Jak ograniczanie szybkości wpływa na ryzyko phishingu?

Pośrednio — i warto o tym wiedzieć. Gdy kod zwraca nieoczekiwaną stronę pośrednią lub stronę błędu, ludzie nie uznają, że firma ma problem z rozliczeniami. Dochodzą do wniosku, że kod jest uszkodzony, i szukają innej drogi. Osoba, która nauczyła się, że nieznane strony są normalnym elementem skanowania, traci zdolność rozpoznawania strony złośliwej.

Unit 42 przedstawia szerszy problem skróconych linków: „Nawet osoby dbające o bezpieczeństwo, które sprawdzają podgląd adresu URL przed skanowaniem, nie mogą ustalić miejsca docelowego”. Każda strona pośrednia wyświetlana przez dostawcę na Twoich materiałach drukowanych jeszcze bardziej przyzwyczaja klientów do takiego schematu. Quishing opisuje konsekwencje.

Co możesz z tym zrobić?

W krótkim terminie masz tylko możliwość przewidzianą przez dostawcę: podwyższyć plan albo zaakceptować awarie. Jeśli kody są już używane i zawodzą u klientów, kup na miesiąc najtańszy plan przywracający działanie i wykorzystaj ten czas na odejście — kolejność działań opisano w poradniku odzyskiwania kontroli.

Trwałe rozwiązanie polega na usunięciu naliczania z całej ścieżki. Statyczny kod QR zapisuje adres docelowy bezpośrednio, więc skanowanie jest żądaniem kierowanym do Twojego serwera. Nie ma licznika, limitu ani strony trzeciej decydującej, czy przekierować użytkownika. Twój hosting już obsługuje znacznie większy ruch, niż wygeneruje dowolna kampania QR, a jeśli tak nie jest, to kwestię wydajności możesz rozwiązać na własnych warunkach.

Jeśli potrzebujesz także możliwości edycji, uruchom przekierowanie samodzielnie: kieruj statyczne kody na yourcompany.com/m i zmieniaj zawartość obsługiwaną przez tę ścieżkę. Ograniczeń nie ma z założenia, bo posiadasz oba końce połączenia. Zobacz jak zachować kody QR na zawsze.

Usuń licznik: kod QR z adresem URL, statyczny i bez limitu z założenia. Wprowadzenie: prawda o oszustwach z kodami QR.