資深程序員教你如何分辨假網(wǎng)站

時間：2023-04-21 16:12:01 | 來源：網(wǎng)站運營

時間：2023-04-21 16:12:01 來源：網(wǎng)站運營

資深程序員教你如何分辨假網(wǎng)站：小張同學(xué)馬上就要畢業(yè)了，最近在努力趕論文，發(fā)表到學(xué)術(shù)期刊來滿足畢業(yè)條件。今天跑來跟我說自己的文章可能投遞到了假的期刊網(wǎng)站，被“釣魚”了。

“馬上2020年了，竟然還有人會被假網(wǎng)站騙”。作為程序員的我有點不敢相信。如今已是移動互聯(lián)網(wǎng)時代，再加上各項監(jiān)管完善（可以說是非常嚴(yán)格），上線一個網(wǎng)站得審核你各種資質(zhì)，畢竟出了事情要找到人負責(zé)任的。怎么還有可能被騙呢？

“百度搜索，點進去第一個就是了”。小張同學(xué)說到。

哦，熟悉的老套路。百度這幾年因其付費推廣機制導(dǎo)致網(wǎng)民被騙的事情大量被曝光，多次被推上輿論的風(fēng)口浪尖，最有影響的當(dāng)屬魏則西事件。之后輿論發(fā)酵，百度股價開始一落千丈，到現(xiàn)在僅有巔峰時期的40%不到。

20歲的大學(xué)生魏則西身患晚期滑膜肉瘤，在采取各種化療、放療的方法后，魏則西家庭通過百度推薦的武警杭州市總隊第二醫(yī)院腫瘤生物中心嘗試所謂的“腫瘤生物免疫療法”（DC-CIK療法），在付出大量醫(yī)藥費（超過人民幣20萬）和時間后，仍然沒有效果，2016年4月12日，因病身亡。
維基百科-魏則西事件

看來諸多事件對像小張同學(xué)這種不關(guān)心互聯(lián)網(wǎng)的人來說并沒有任何影響。腦中沒有防騙意識，沒有防騙的基本常識，所以才會上當(dāng)。

隨后在小張同學(xué)電腦上操作了一下，了解了整個被騙的流程。本篇文章就以此為案例，教大家如何在眾多網(wǎng)站中來分辨真假，避免上當(dāng)受騙。

一、 分辯搜索引擎廣告

小張同學(xué)要投稿的雜志叫做《護理學(xué)報》，要在網(wǎng)上找到雜志的官網(wǎng)來投稿。她自稱是在“百度”上搜索的，實際上她是在“360搜索”上搜索的。

雖然我已經(jīng)給小張同學(xué)安裝上了谷歌、火狐瀏覽器，但是她依舊習(xí)慣使用360安全瀏覽器（安全？）。這個瀏覽器有個默認(rèn)的首頁就是這個360導(dǎo)航（看這個頁面有多少廣告，據(jù)這個瀏覽器的官網(wǎng)宣傳，其有4億用戶，應(yīng)該掙了很多錢了吧）。

搜索結(jié)果第一條，“護理學(xué)報在線征稿”，嗯，很自然就點進去了，沒有一點防備，100%信任。接來下的事情就順理成章啦，準(zhǔn)備好的宣傳話術(shù)和套路早就在等著魚兒上鉤了。所以防止被騙的第一步就是要分辨搜索引擎的廣告，并且不要點擊。這些廣告是搜索引擎“恰飯”，“恰爛飯”，甚至是“恰人血饅頭”。

恰飯是指某些有影響力的自媒體/組織/創(chuàng)作機構(gòu)/up主/接受第三方廣告并將其向自己的讀者/粉絲/訂閱者/觀眾推廣的行為
https://zh.moegirl.org 萌娘百科

如何分辨搜索引擎廣告呢？其實只要仔細看，搜索結(jié)果頁都會將廣告做標(biāo)識，就上面的搜索結(jié)果來說，仔細看可以發(fā)現(xiàn)有橙色標(biāo)注的“廣告”字樣（標(biāo)注是標(biāo)注了，但是也不能太醒目是吧，不然誰還點呢？順便說一下360導(dǎo)航那個花里胡哨的頁面，看慣了也很難注意到這里有個廣告標(biāo)識），同樣百度搜索也會標(biāo)注“廣告”字樣。所以在你使用的搜索引擎結(jié)果頁，仔細看一下還是能看出區(qū)別的，當(dāng)你習(xí)慣了之后，就能很快分辨哪些是搜索引擎給你投放的廣告了。

成為搜索引擎的金主爸爸，讓兒子幫著推廣一下，也是很正常的。對于假網(wǎng)站來說，這種推廣太適合引流了。搜索引擎看中假網(wǎng)站的錢，假網(wǎng)站看中搜索引擎的流量，一切都是這么的自然。

有小朋友會問了，你不是說有監(jiān)管嗎，不是越來越嚴(yán)格了嗎？對呀，只能說是我們的敵人太狡猾啦。在敵人如此狡猾的情況下，就得多靠我們自身提高意識，不要對搜索引擎有信任，不要相信他們標(biāo)榜的安全可靠等等宣傳，他們也是要“恰飯”的。

二、分辨假網(wǎng)站

有聰明的小朋友又問了，那些搜索結(jié)果不帶廣告標(biāo)的，是不是就放心了呢。

對于第一個結(jié)果就套路你的搜索引擎，接下來的幾千幾萬條結(jié)果就都是真的了嗎？當(dāng)然不是。其實不光是搜索結(jié)果，還有你的朋友通過微信、郵件等發(fā)給你的網(wǎng)頁地址、鏈接，都要學(xué)會如何分辨。

上面分辨搜索引擎廣告只是一個需要注意但是很重要的細節(jié)。這里開始教大家真正的技術(shù)。

2.1 什么是鏈接

所有網(wǎng)站的入口，都是鏈接。在你使用的瀏覽器軟件，上方有一個地址欄，當(dāng)前訪問的網(wǎng)頁的地址就會顯示在地址欄上。很多人是不看這個地址欄的，因為看不懂。這是一個什么概念呢，相當(dāng)于去街上吃飯，不看招牌就進去了，人家說賣的是肯德基就真的是肯德基？（沒準(zhǔn)是下圖的。。。）







所以要識別假網(wǎng)站的最一步就是要認(rèn)得網(wǎng)站的鏈接，認(rèn)得網(wǎng)站的招牌。

網(wǎng)站的地址，也就是鏈接，都是以http開頭，例如百度的鏈接：https://www.baidu.com ，在地址欄輸入這一串文本，你就能訪問到百度的首頁。

鏈接有的是以http，有的是以https，之后跟著一個冒號和兩個斜杠開頭。這樣的寫法是固定格式，含義是表明這一串文本是一個鏈接，更專業(yè)的說是代表著http或者https協(xié)議。（也許你的瀏覽器地址欄目沒有顯示http://或者https://，如果你嘗試著到地址欄復(fù)制再粘貼到其他地方，就能看見了，是否顯示取決于你的瀏覽器軟件）

再繼續(xù)看這串字符，在兩個斜杠之后，是一串由點號分隔的文本，http://www.baidu.com ，這部分稱作域名(domain name)。域名是互聯(lián)網(wǎng)上的唯一標(biāo)示，也就是互聯(lián)網(wǎng)這條大街上的唯一招牌。

在域名之后呢，有可能還會跟著一個斜杠，斜杠后面還有內(nèi)容。這部分稱為網(wǎng)頁路徑，對于識別假網(wǎng)站來說意義不大，不是重點。

域名這部分規(guī)則很簡單，但是十分重要，學(xué)會如何分辨域名，你就能分辨出誰是李鬼，誰是李逵。接下來詳細說明一下。

2.2 什么是域名

繼續(xù)來看 http://www.baidu.com ，這是個域名。域名是由點號分隔的，我們在點號的位置把域名拆分開，得到了www baidu com，三個英文詞?？从蛎?，最重要的是要倒過來看，也就變成 com baidu www.

首先看倒過來的域名的第一部分，這部分被稱作為頂級域名。

如果對應(yīng)到商場里，這部分就是各個門店的分類，例如餐飲、服裝、嬰童等等。除了com之外，還有很多頂級域名如 edu , net, org, cn等等，不同的頂級域名也有不同的含義。例如com表示公司，edu表示學(xué)校，org表示組織。各個頂級域名都有其管理機構(gòu)，每個頂級域名的政策取決于其管理機構(gòu)。不是所有的頂級域名都是嚴(yán)格要求的，學(xué)校也可以用com等其他頂級域名。

再看倒過來的域名的第二部分，這部分叫做二級域名。之后的部分依次叫做三級、四級域名等等。

二級域名就是各家店的具體招牌了，baidu qq weibo taobao tmall apple等等。接下來的三級、四級域名其實不太重要，這部分是由域名的擁有者自行配置的，叫什么都行。比如 http://chaoshi.tmall.com，對應(yīng)的是天貓超市的地址。習(xí)慣上把網(wǎng)站的主入口命名為www，相當(dāng)于門店里的歡迎光臨。

照著這個邏輯，我們就可以解讀域名的含義了。例如http://www.baidu.com，可以看作是“公司-百度-入口”；http://chaoshi.tmall.com可以看作為“公司-天貓-超市”。http://www.gzucm.edu.cn可以看作為“中國教育-杭州中醫(yī)藥大學(xué)-入口”。

有一些特殊的二級域名，通常都被看作為頂級域名，例如http://edu.cn http://com.cn http://gov.cn等等。

看得懂二級域名基本上就能分辨當(dāng)前訪問的是真網(wǎng)站還是假網(wǎng)站，這部分是識別真假李逵的關(guān)鍵。來看一個真實的例子：

蘋果手機以安全性著稱，比較重要的就是蘋果賬號(apple id)，能夠保證手機內(nèi)資料的隱私性。經(jīng)常有丟了（被偷）蘋果手機的同學(xué)收到郵件或者短信稱其是apple官方，能夠找回手機，只需要簡單登錄驗證一下就行。進入鏈接之后要求輸入apple id的賬號和密碼，輸完之后信息其實就直接提交到釣魚者手上。。。

雖然這些鏈接經(jīng)過精心設(shè)計，但是細心的話一定能發(fā)現(xiàn)，鏈接地址是以http://www.Appleid.com開頭的，但二級域名根本就不是apple，而是appkoe。一級域名也和apple的對不上，apple官方為com?？梢源_定這就是一個釣魚鏈接。

2.3 域名備案的查詢方法

上面提到的域名分辨方法，對自己熟悉的網(wǎng)站是很有效的。如果遇到初次訪問，自己不熟悉的域名，如何分辨真假呢。

這里就要提到中國的域名監(jiān)管制度了，在中國大陸運營的網(wǎng)站必須經(jīng)過工信部備案，才可以在線上被訪問到。備案的域名均可在工信部網(wǎng)站查詢。通過比對域名的備案主體（域名的擁有者）信息，就可以知道訪問的是不是真網(wǎng)站。

工信部的域名管理系統(tǒng)的地址是：http://beian.miit.gov.cn/state/outPortal/loginPortal.action，在網(wǎng)站的右側(cè)下方，有公共查詢的入口。

點擊進入之后，在左側(cè)的導(dǎo)航菜單中選擇備案查詢-備案信息查詢。

選擇通過網(wǎng)站域名查詢，注意備案查詢輸入到二級域名就可以了，比如查詢http://www.baidu.com，只需要查詢http://baidu.com就可以。這里又回到小張同學(xué)的例子，通過360搜索廣告第一條給的域名來核實一下，到底是不是真正的護理學(xué)報網(wǎng)站。廣告鏈接的域名是www.ys168.shop (頂級域名竟然是個shop，學(xué)術(shù)網(wǎng)站路子這么野的嗎？)，果然，沒有查詢到任何結(jié)果。由此我們可以斷定這是個假網(wǎng)站。

注意不是沒查到的都是假網(wǎng)站，而是在中國大陸境內(nèi)的機構(gòu)、企業(yè)的官網(wǎng)一定都是有備案的，而你驗證的這個網(wǎng)站打著對應(yīng)機構(gòu)、企業(yè)的旗號卻沒有查詢到備案信息或者備案主體不相符（也有組織將網(wǎng)站交給其他企業(yè)代為管理，這種情況會出現(xiàn)主體不符的情況，要具體看一下兩者是否有關(guān)聯(lián)），就可以斷定為是假冒的。

三、結(jié)束

在互聯(lián)網(wǎng)上瀏覽信息，提交信息，始終都要有清醒的頭腦，才不至于發(fā)生小張同學(xué)這樣的“悲劇”。