区分站内路径与跨域
同一根域名下的路径变化通常是站内导航。一旦根域名改变,就是新的安全边界,必须重新核对证书、页面自述和资料索取。
跳转路径
跳转可以用于正常迁移、登录或语言选择,也可能把访问者导向与初始页面无关的地址。检查时需要看整条链。
直接答案:记录起点、每个跨域中间点和最终落点;如果落点与页面声明不一致或跳转无法解释,就不继续。
独立说明
同一根域名下的路径变化通常是站内导航。一旦根域名改变,就是新的安全边界,必须重新核对证书、页面自述和资料索取。
跳转可能在页面打开时、点击按钮后或输入资料后发生。发生时机可帮助判断它是普通导航、服务交接还是风险行为。
对无法在地址栏清楚查看、只在特定设备出现或要求先安装程序的落点,不应视为可复查地址。保留原始记录后停止。
可执行步骤
继续核对
常见问题
不一定,但必须核对最终根域名和跳转用途。
需要先从独立来源确认新域名的身份,不在未知落点输入凭据。