假入口 · 阅读指南
@ 前后的文字各代表什么
在固定虚构网址中区分用户信息和实际主机名,不被路径里的品牌字样误导。
一个容易看错的例子
https://harbor.example@other.example/guide 的实际主机名是 other.example。@ 前的 harbor.example 在这里属于用户信息位置,并不是浏览器最终连接的主机名。示例只用于阅读,不能点击。
路径也能放熟悉文字
https://other.example/harbor.example 的主机名仍是 other.example。斜杠后出现的熟悉字样只是路径的一部分。同样,问号后的 next=harbor.example 也不会改变当前 URL 的主机名。
怎样避免误读
先把完整字符串当作数据看,找出字段,再与已确认的主机名逐字比对。不要将页面显示的短名称、文字链接或二维码旁边的说明视为目标地址。
不要靠打开来验证结构
本地解析网址字段不需要打开网页。遇到复杂编码或无法辨认的字符时,可以直接停止;没有必要访问一次可疑目标来证明自己的猜测。