短链接安全吗？怎么核对一条

短链接携带的风险

短链接隐藏目的地；这让它便于分享，也让它成为投递工具。OWASP 把未验证的重定向列为经典漏洞，正因为看似可信的地址能把读者送去别处。风险不在缩短，而在看不见。

一个好的缩短器显示什么

• 完整的目的地地址，先于从它加载的任何东西。
• 目的地页面自述的标题，让文字说出地址说的话。
• 审核失败时以警告代替目的地，以及出问题时的举报入口。
• 有效期：上周还在应答的链接今天可能已死，页面说明这一点，而不是猜测。

继续之前的核对清单

1. 在预览页读目的地地址——读域名，不是它周围的字。
2. 不认识的域名去查一查；Safe Browsing 的文档描述了在信任之前核查站点声誉的做法，用域名加 scam 一词搜索是它的廉价版本。
3. 只向你期待的网站继续。意料之外的域名，本身就是全部警报。

服务在自己一侧做什么

每个目的地都在创建时和打开时被检查：自动内容审核、运营者的审核队列，以及让有害链接立即停摆的访客举报。照上面清单行事的人读到的，是服务已经检查过的东西——两层一起工作，举报按钮是第二层。