入口与域名核对测评：点开之前，先过两道关

结论先行

结论先行：对待每条链接先问来源再问域名，顺序反了，再仔细的核对也可能核了个寂寞。

结论先行：链接可不可信，七分看来源，三分看域名。本文把入口按可信度分三档：自有书签最高，熟人分享居中，公开页面最低，并逐档分配核对动作——书签直入、熟人链接查域名、公开链接查域名加证书加页脚。把核对压缩成点开前十秒的固定程序，警惕只花在低档入口上。

维度一：域名伪装的常见手法

域名核对不是看个大概像不像，要逐字看，三种伪装手法专门对付大概看的人。

域名伪装常见三招。字符替换拿形近字符顶替字母、微调拼写，扫读几乎无感，逐字读才现形。字段搬家把正牌名字放在子域名位置，注册域名藏在后面，长地址要倒着读才看清主人。后缀偷换则名字一字不差，只把后缀换成冷门品种。破解只有笨办法：把域名拆成前缀、主体、后缀三段读，主体对不上全是假的。

维度二：缩短链接与跳转链

看不见完整域名的链接一律按未核对处理：短链与多级跳转是域名核对的天敌。

短链接本身未必有恶意，但它屏蔽了点开前唯一能核对的信息，所以我们的规矩是：来源不明的短链不点，熟人的短链先用展开工具或在安全环境里预览落地页，看清最终域名再决定。多级跳转同理，点开后地址栏如果连续换了2次以上域名，最后落点又与最初来源毫无关系，直接关停——正规门户的跳转逻辑是把用户送往自家页面，不会在陌生域名间接力。还有一个细节是下载类提示：任何在你还没看到内容时就弹出的下载、安装、更新提示，都视作跳转链的终点陷阱，动作只有叉掉页面。和上一条信号法合起来用，进门前十秒的程序是：看来源定档，展开链接，逐字读域名，不对劲就止步。

扣分项与结论

核对工作最容易败给熟练感：同一个入口走过十次，第十一次被替换也照点不误。

结论给三条可执行纪律。一，重要入口只用书签，且每季度复核一次书签指向，站点迁移时主动更新。二，新链接先落档再点击，低档来源的链接不享受直入待遇。三，核对结论要留痕，常去的门户把正确域名记进你的观看笔记，日后有争议时翻笔记比翻记忆可靠。入口治理听起来琐碎，却是所有安全项里性价比最高的一件：它把绝大多数风险挡在门外，让后面的识别、避坑都变成很少用得上的备用方案。