独立信息指南 · 链接核验

短链接、二维码和跳转后的入口怎么核验？

直接回答

短链和二维码隐藏了可直接阅读的目标；跳转成功只说明访问路径发生变化。先确认发送方和可见目标，再核对最终主机名及迁移依据，无法解释的跳转应暂停敏感操作。

本站未核实SN的唯一主体与正式域名，以下是通用核验方法，不构成官方身份认证。

适用情境：群聊发来“最新地址”

收到链接时，先问它来自原服务哪个已核实渠道。熟人账号也可能转发未经核验的信息。二维码本质上携带数据，可能是网址，也可能是其他指令，不自带官方认证。

优先使用设备提供的预览信息；若无法看清目标，不必为验证而强行打开。可以从此前确认过的地址或独立渠道寻找同一公告。

第一是“链接最终到了哪里”，第二是“这个目标是否获授权”。即便浏览器展示了最终地址，仍然没有自动回答第二个问题。常见跳转可以用于更换路径、统计或跨域登录，也可能被用于诱导。

HTTP 301、302等状态码描述跳转行为，不是信誉等级。中间页写着“安全检测通过”也只是该页面的声明，不能替代浏览器提示与主体证据。

不要把带一次性登录令牌的链接粘贴到陌生在线解码、短链展开或查毒服务；处理者可能获得完整内容。只分享主机名、去掉敏感信息的截图及消息来源，通常就足够描述问题。

用在线短链展开工具就一定安全了吗？

不一定。工具只能提供它观察到的结果，还可能接收你提交的完整链接，且不同环境下跳转可能不同。

跳到其他域名必定是钓鱼吗？

不能据此定性。统一登录和迁移也会跨域，但必须有可以核实的服务关系。

下列原始资料支持对应通用机制；本文的情境建议与核验顺序为本站整理，不是针对SN的专项认证。