Wird ein Link in einen Chat oder ein soziales Netzwerk eingefügt, holt die empfangende App die Seite einmal und baut aus einer Handvoll Meta-Tags eine Karte: og:title, og:description, og:image und für X den twitter:card-Typ. Jeder Fehler zeigt sich als kaputte Vorschau: ein fehlendes Bild, ein winziges Logo über die ganze Karte gezogen, ein Titel, der der Seitenname ist, eine Beschreibung, die der Cookie-Hinweis ist. Diese Prüfung holt die Seite von diesem Server aus, liest die Tags, lädt das Bild und vermisst es, und zeichnet die Karte so, wie ein erstes Teilen sie sähe, ohne dass hier ein Skript der Zielseite läuft.
Von diesem Server aus: eine Anfrage für die Seite (höchstens 1 MB) und eine für das og:image (höchstens 6 MB). Die Vorschau zeigt eine verkleinerte Kopie dieses Bildes, in die Antwort eingebettet, damit der Browser des Besuchers nichts von der Zielseite lädt. Hosts in privaten, Loopback- und Link-local-Netzen werden abgelehnt. Die Abfrage ist durch reCAPTCHA v3 geschützt; die aufrufende IP-Adresse und das Ziel werden eine Stunde lang gespeichert, um die Rate zu begrenzen.
Grenzen, die dazugehören: Nur Tags im ausgelieferten HTML zählen, per JavaScript eingefügte Tags sind für jeden Crawler und für diese Prüfung gleichermaßen unsichtbar; die hier gezeichnete Karte folgt dem üblichen Aufbau, jedes Netzwerk schneidet und kürzt auf eigene Art; Caches bei Facebook, LinkedIn und Messengern halten eine ältere Fassung einer Seite tagelang, ein korrigierter Tag erscheint dort erst nach erneutem Abruf; und nur das erste og:image wird vermessen.