怎么分辨假站和高仿站

做得很烂的假站其实不难分。真正麻烦的是「看起来一模一样」那种——因为看起来一模一样正是它的做法本身，不是能拿来排除它的证据。

所以这一页不谈观感，只谈能核的东西。判断的力气全部花在四样上：地址栏最终停在哪、中间跳了几跳、证书绑定的对象、以及它有没有向你要账号。

右边这一列不是「都没用」，而是「都不能单独成立」。标题写什么由对方定，排名可以买，证书能免费申请，截图能做。它们能骗过眼睛，但骗不过地址栏。

• 字母和数字互换

  把 l 换成 1、把 o 换成 0、把 I 换成 l。在多数中文字体里，这两组几乎看不出区别。这类域名最需要逐字念一遍，而不是扫一眼。

• 多一个词或多一个连字符

  在站名前后加 -、加 www、加 go、加 app 之类的后缀。看着更「正规」，实际上多出来的那个词就是全部的差别。

• 换后缀

  主域名不变，后缀换成另一个。后缀本身不能说明真假，但如果官方一直用的是某一个后缀，突然出现另一个，就值得停下来查一下这个后缀的域名是谁的。

• 把站名放进路径里

  这个最容易骗过人：主域名是一个完全陌生的站，后面拼一段带着站名的路径，看起来像是「这个站的官方页面」。主域名才是身份，路径只是层级。

还有一种比较少提但存在的：利用别人域名的子域名结构，做出一串看起来属于某个大站的前缀。判断方法和上面完全一样——看主域名。

第二，问自己一句：它为什么现在急着要我的账号？一个正常的入口页，功能就是把人送到站内，它不需要你在它这里登录。如果它在自己这一层就要你输密码、要验证码、要付款，那它的目的就不是转送，而是收集。

这两条不需要任何工具，也不需要你懂技术，但它俩能筛掉的情况比你想象的多。真正需要工具的只有一处——看证书绑定的对象，那一部分在绿锁与备案。