链接核对的四个层次
- 1
看域名
确认主域名和路径，不只看标题、Logo 或截图。
- 2
看来源
优先使用站内导航、已经核对过的书签或明确公开来源。
- 3
看行为
正常内容页不应强迫安装插件、开启高风险权限或提交无关敏感信息。
- 4
看一致性
页面导航、页脚、Canonical 与主要链接应保持站点身份一致。
下载前的最低检查
任何安装文件都应该比普通网页访问更谨慎。
- 文件来源是否明确。
- 文件类型是否与设备和用途相符。
- 是否提供版本或适用范围说明。
- 是否要求与功能无关的敏感权限。
- 是否有可理解的卸载或退出方式。
为什么“搜索排名靠前”不能等于来源可靠
搜索排序受多种因素影响，排名位置本身不能证明页面身份。类似地，页面标题中写“官网”“官方”“最新版”也只是文字，必须有可验证来源才能成为可靠依据。
本站的做法是把自身域名和站内链接写清楚，并对第三方身份保持边界，不使用“全网唯一”“永久有效”等无法持续证明的表述。
常见异常信号与建议动作
遇到异常时先保护设备和信息。
| 场景 | 说明 | 建议 |
|---|---|---|
| 陌生域名反复跳转 | 来源可能发生变化 | 关闭页面，回到已核对入口 |
| 强制下载未知文件 | 可能存在安装风险 | 不要下载，先核对来源 |
| 索要密码或验证码 | 涉及敏感信息 | 不要提交，确认业务必要性 |
| 倒计时或恐吓提示 | 可能制造操作压力 | 停止操作，不按其节奏行动 |
相关页面
安全问题往往与入口和浏览器异常一起出现。