指南 · 信任与隐私

打开之前,先看一眼短链接

短链接可以在跟随之前被阅读。本指南展示预览页打印什么、每一行是什么意思、以及地址会告诉细心的读者什么。

预览页打印什么

以纯文本呈现的完整目的地地址,带着协议:https:// 清楚可见。然后是目的地页面自述的标题和描述,再是审核状态。读页面的期间,不从目的地加载任何东西——不触发重定向,不跑脚本,不落 Cookie。预览正是细心的读者想要的那一页;WCAG 2.2 要求链接的用途可以从它的上下文理解,而短链接的七个字符带不动这个上下文,预览补上的正是它。

怎么读地址

  • 先读域名再读路径:example.com 是站点,路径是其中一页。
  • 警惕双胞胎字符——混用文字系统的域名是 pаypal 用西里尔 a 拼出 paypal 的那种把戏。服务会给它们做标记并在页面上说明。
  • 内藏密码或令牌的地址是一封你在无意中读到的密信;服务拒绝缩短它们。

预览什么时候说停

意料之外的域名、与所名站点对不上的自述标题、失败的审核——每一项都是留下的充分理由。“继续”是一个选择,不是带跳过按钮的倒计时——“留在这里”同样有效,“举报”则为下一位读者行了方便。

问题

预览到底显示什么?

完整的目的地地址、目的地自述的标题和描述,以及链接的审核状态。

预览会加载目的地网站吗?

不会。页面读取期间不向目的地发出任何请求;点“继续”之前那里什么也不加载。

可以跳过预览页吗?

可以:高级链接直达目的地。预览是免费档的安全——也是高级版跳过它的原因。

混合文字警告是什么意思?

意味着域名混用了不同文字系统的字母——钓鱼里常见的仿形手法。继续之前逐字核对地址。

来源

本指南的论断所依据的文献。每个链接在新页面打开。

  1. WCAG 2.2: Link Purpose (In Context)
  2. Google Safe Browsing
  3. RFC 3986: Uniform Resource Identifier (URI): Generic Syntax