指南 · 信任与隐私
打开之前,先看一眼短链接
短链接可以在跟随之前被阅读。本指南展示预览页打印什么、每一行是什么意思、以及地址会告诉细心的读者什么。
预览页打印什么
以纯文本呈现的完整目的地地址,带着协议:https:// 清楚可见。然后是目的地页面自述的标题和描述,再是审核状态。读页面的期间,不从目的地加载任何东西——不触发重定向,不跑脚本,不落 Cookie。预览正是细心的读者想要的那一页;WCAG 2.2 要求链接的用途可以从它的上下文理解,而短链接的七个字符带不动这个上下文,预览补上的正是它。
怎么读地址
- 先读域名再读路径:
example.com是站点,路径是其中一页。 - 警惕双胞胎字符——混用文字系统的域名是
pаypal用西里尔 a 拼出 paypal 的那种把戏。服务会给它们做标记并在页面上说明。 - 内藏密码或令牌的地址是一封你在无意中读到的密信;服务拒绝缩短它们。
预览什么时候说停
意料之外的域名、与所名站点对不上的自述标题、失败的审核——每一项都是留下的充分理由。“继续”是一个选择,不是带跳过按钮的倒计时——“留在这里”同样有效,“举报”则为下一位读者行了方便。
问题
预览到底显示什么?
完整的目的地地址、目的地自述的标题和描述,以及链接的审核状态。
预览会加载目的地网站吗?
不会。页面读取期间不向目的地发出任何请求;点“继续”之前那里什么也不加载。
可以跳过预览页吗?
可以:高级链接直达目的地。预览是免费档的安全——也是高级版跳过它的原因。
混合文字警告是什么意思?
意味着域名混用了不同文字系统的字母——钓鱼里常见的仿形手法。继续之前逐字核对地址。
来源
本指南的论断所依据的文献。每个链接在新页面打开。