链接识别 · 91n 安全指南
看清域名：品牌词不等于身份
从完整主机名区分域名、子域名与路径，识别把熟悉名称放在错误位置的伎俩。
先理解场景
https://example.com 是教学域名。https://example.com.login.example 的完整主机名是 example.com.login.example，不能因为左边有 example.com 就当成同一个网站。
可以这样做
- 先观察地址栏完整内容，不只看页面标题。
- 找出协议后、路径前的主机名；有 @ 时尤其要小心，@ 前可能是用户信息。
- 逐字比较可信入口，包括连字符、字母数字和后缀；不要简单取最后两段判断所有域名。
- 回到已安装的应用或独立核实过的收藏页完成操作。
常见误区
HTTPS、熟悉的标志和包含品牌词的路径都不能独立证明身份。域名后缀规则有差异，本站工具只展示完整主机名，不计算注册主体。
练习
对比 example.com/help 与 help.example.com，再观察 example.com.login.example。前两个教学地址的结构不同，第三个不能当成 example.com。