Docuseal项目中AWS SES链接跟踪机制解析

在Docuseal开源文档签署平台的使用过程中，部分用户发现通过{{submitter.link}}变量生成的URL会自动附加AWS跟踪参数。这种现象并非Docuseal平台本身的跟踪行为，而是源自AWS Simple Email Service(SES)的默认配置机制。

技术背景

当Docuseal部署在自托管环境时，系统会使用配置的AWS SES服务发送包含签署链接的电子邮件。AWS SES作为企业级邮件服务，默认启用了"链接跟踪"功能，该功能会：

1. 对所有邮件中的URL进行重写
2. 添加独特的跟踪标识符(如示例中的awstrack.me域名)
3. 通过AWS基础设施进行点击统计

数据收集范围

AWS SES的跟踪机制主要收集以下元数据：

• 邮件发送时间戳
• 收件人信息(经过哈希处理)
• 链接点击时间
• 原始URL的编码版本
• 邮件发送会话标识符

解决方案

对于注重隐私或不需要此功能的用户，可通过以下方式禁用：

1. 登录AWS管理控制台
2. 导航至SES服务配置区域
3. 在"账户级别设置"中找到"链接跟踪"选项
4. 将默认状态从"启用"改为"禁用"

架构影响

禁用该功能后，系统将：

• 直接传递原始URL而不经AWS重定向
• 减少邮件投递的中间环节
• 消除第三方对链接点击的可见性
• 可能影响部分邮件送达率统计功能

最佳实践建议

对于企业级部署，建议：

• 评估业务是否需要链接点击分析
• 在测试环境验证禁用后的邮件投递效果
• 考虑使用Docuseal内置分析功能替代
• 定期审查AWS SES的其他跟踪相关设置

该现象展示了现代SaaS架构中服务组件的相互依赖性，理解各服务商的默认行为对系统隐私设计和合规管理至关重要。