麻豆网 · 入口与域名核对测评：点开之前，先过两道关

结论先行：对待每条链接先问来源再问域名，顺序反了，再仔细的核对也可能核了个寂寞。

入口核对先分档再动手，能避免两个极端：对每条链接都如临大敌，或对转发链接毫无戒心。书签是你过去亲自验过的地址，风险只在站点被篡改；熟人分享里分享者可信不等于链接可信，转发链中完全可能被替换或缩短；聚合页、评论区和广告位的链接则无人替你把关。本文逐档给出核对清单。

域名核对不是看个大概像不像，要逐字看，三种伪装手法专门对付大概看的人。

第一种是字符替换：用数字0替字母o、用相似字母微调拼写，肉眼扫过去几乎无感，逐字读才会现形。第二种是字段搬家：把正牌名字放在子域名位置，真正的注册域名藏在后面，前长后短的地址要倒着读才看得清主人是谁。第三种是后缀偷换：名字一字不差，后缀从常见换成冷门，配合相似页面专等粗心用户。破解方法只有一个笨办法：把域名拆成三段读——前缀、主体、后缀，主体对不上，前面做得再像都是假的。再配合一条习惯：重要站点第一次访问时手动输入或从可信来源存书签，之后永远走书签，不再走任何二次传播的链接，伪装手法的用武之地就只剩第一次。

看不见完整域名的链接一律按未核对处理：短链与多级跳转是域名核对的天敌。

短链接本身未必有恶意，但它屏蔽了点开前唯一能核对的信息，所以我们的规矩是：来源不明的短链不点，熟人的短链先用展开工具或在安全环境里预览落地页，看清最终域名再决定。多级跳转同理，点开后地址栏如果连续换了2次以上域名，最后落点又与最初来源毫无关系，直接关停——正规门户的跳转逻辑是把用户送往自家页面，不会在陌生域名间接力。还有一个细节是下载类提示：任何在你还没看到内容时就弹出的下载、安装、更新提示，都视作跳转链的终点陷阱，动作只有叉掉页面。和上一条信号法合起来用，进门前十秒的程序是：看来源定档，展开链接，逐字读域名，不对劲就止步。

核对工作最容易败给熟练感：同一个入口走过十次，第十一次被替换也照点不误。

域名伪装常见三招。字符替换拿形近字符顶替字母、微调拼写，扫读几乎无感，逐字读才现形。字段搬家把正牌名字放在子域名位置，注册域名藏在后面，长地址要倒着读才看清主人。后缀偷换则名字一字不差，只把后缀换成冷门品种。破解只有笨办法：把域名拆成前缀、主体、后缀三段读，主体对不上全是假的。

域名核对这类技能，最大的价值往往不在自己身上，而在能不能用一分钟教会家里不太懂技术的人。

教的时候别讲原理，只给两个动作：一是只点我发给你的书签，别的链接先转发给我看一眼；二是在任何页面里被要求下载东西、输入密码时先停手，截图发来再动。两条规则覆盖了家庭场景里九成以上的风险，比讲清什么是域名、什么是证书有效得多。

还要把求助的门槛降到最低：明确告诉他们，问一百次也不嫌烦，上当一次才麻烦。很多长辈中招后不敢说，就是怕被埋怨，拖过了止损的黄金时间。

核对纪律走到这一步，已经从个人技能变成家庭防护。你的笔记里不妨专门留一页，记下给家人设好的书签清单和他们的求助记录，这一页的含金量，不比任何测评表低。

核对技能要做家庭版，才能铺开。教家里人只给两个动作：重要站点只走你帮他存好的书签，陌生链接先发给你看一眼再点。把求助门槛降到最低，比讲十条原理更有效。防护从个人技能变成家庭习惯后，仿冒链接在家庭群里的传播链会先断一截，比事后补救划算得多。