域名逐字核对
官方域名固定为 1rkjgb2.cn。仿冒者常用形近字母、多余连字符或错误后缀混淆，例如把数字 0 写成字母 o。请在地址栏逐字符比对。
01 / CORE DEFENSE
四道防线，挡住仿冒站点
仿冒站点往往只在一个细节上露出破绽。掌握以下四项核对能力，你就能在输入任何信息之前判断真伪。
SSL 证书检查
点击地址栏的锁形图标，确认证书颁发对象与域名一致、有效期正常。证书异常或提示「不安全」时应立即停止输入任何信息。
下载来源验证
只从官方下载页获取安装包，核对文件大小与数字签名。第三方下载站的「高速下载器」常捆绑推广程序，存在被替换的风险。
页面细节比对
官方页面结构完整、文案规范、无强制弹窗。仿冒页面常有拼写错误、模糊图标、要求重复登录或索要短信验证码等异常行为。
安全浏览拦截
开启浏览器内置的钓鱼与恶意网址拦截功能，浏览可疑链接时及时获得风险提示，避免误入仿冒站点。
异常及时上报
发现疑似仿冒站点，记录完整网址与截图，通过官方渠道反馈。及时上报能帮助更多用户避开同一批钓鱼站点。
02 / DOMAIN CHECK
域名核对：四步锁定真实入口
把核对流程固定成习惯，比记住任何一条具体网址都更可靠。以下四步建议在每次访问时依次执行。
- 看清完整地址，而非搜索结果标题 搜索引擎结果中的标题可以被伪造。点击前先看绿色或灰色的 URL 行，确认域名主体为 1rkjgb2.cn，且协议为 https。
- 从右向左读域名主体 仿冒者常在主域名前加长串前缀，如 1rkjgb2.cn.verify-login.example。真正的注册域名紧邻顶级域名左侧，前缀再长也不代表官方。
- 警惕形近字符替换 数字 1 与字母 l、数字 0 与字母 o、连字符与下划线，都是常见的视觉混淆手法。放大地址栏逐字比对可有效识别。
- 书签固定，减少手动输入 确认官方入口后将其加入书签，日常从书签进入，避免在聊天工具或短信中直接点击来源不明的链接。
03 / CERT & DOWNLOAD
证书检查与下载来源验证
地址正确只是第一关。证书状态与安装包来源，决定了你输入的信息和下载的文件是否安全。
安全指标自检 · 血条
域名完全一致100%
地址栏主体为 1rkjgb2.cn，无多余前缀与后缀。
HTTPS 加密连接100%
协议为 https，锁形图标正常，无「不安全」警告。
证书颁发对象匹配95%
证书主体与域名一致，且在有效期内。
安装包来源可信88%
来自官方下载页，数字签名可校验，无捆绑项。
页面细节无异常80%
无强制弹窗、无二次登录、无索要验证码。
证书三步查看法
① 点击地址栏锁形图标；② 选择「连接是安全的」查看证书详情；③ 核对证书主体与域名一致、有效期未过期。若出现红色警告，请立即关闭页面。
安装包校验要点
下载后核对文件大小与官方公布值是否一致；在系统属性中查看数字签名是否有效；避免使用「高速下载器」类工具，它们可能在安装过程中替换文件。
高风险场景清单
聊天群转发的短链接、短信中的「账号异常」通知、搜索结果中的推广位、邮件附带的安装包，都是钓鱼高发场景，请一律手动核对域名后再操作。
04 / THREAT RANKING
仿冒手法风险排行榜
了解对手的常用套路，才能在关键时刻反应过来。以下为常见仿冒手法的风险等级与识别要点。
| 排名 | 仿冒手法 | 常见表现 | 风险 | 识别要点 |
|---|---|---|---|---|
| 01 | 形近字符域名 | 1 换 l、0 换 o 等视觉混淆 | 极高 | 逐字比对地址栏 |
| 02 | 子域名伪装 | 官方域名作为前缀出现 | 极高 | 从右向左读主域名 |
| 03 | 搜索结果推广位 | 付费广告排在自然结果之前 | 高 | 看 URL 而非标题 |
| 04 | 捆绑下载器 | 第三方站「高速下载」 | 中高 | 只从官方下载页获取 |
| 05 | 证书异常提示 | 强制忽略安全警告 | 中 | 证书异常立即停止 |
| 06 | 页面细节粗糙 | 拼写错误、图标模糊、弹窗多 | 可辨 | 与官方页面比对 |
05 / KNOWLEDGE
行业知识科普
三个小知识点，帮助你理解钓鱼站点为何能骗过人眼，以及底层防御机制如何起作用。
什么是同形异义字符攻击
攻击者使用外观几乎相同的 Unicode 字符替换域名中的字母，例如西里尔字母 а 与拉丁字母 a。人眼难以分辨，但浏览器实际访问的是另一个域名。核对时可用 书签 或 复制到记事本 方式查看真实字符。
HTTPS 不等于绝对安全
HTTPS 只说明连接经过加密，仿冒站点同样可以申请免费证书。因此看到锁形图标后仍需核对域名，证书只是必要条件，不是充分条件。
浏览器拦截机制如何工作
主流浏览器维护钓鱼与恶意网址名单，访问前进行本地或云端比对，命中即弹出警告。开启该功能可形成最后一道防线，但名单存在更新延迟，不能替代人工核对。
06 / PARTNERS
合作与信任品牌
安全能力的构建离不开生态协作。以下为在安全研究与威胁情报方面提供支持的合作伙伴。
星盾安全实验室
北斗威胁情报
云帆反钓鱼联盟
磐石证书服务
极光网络监测
天枢漏洞平台
潮汐数字取证
青松终端防护
07 / PLAYER REVIEWS
用户真实评价
来自真实用户的安全体验反馈，帮助你了解核对习惯带来的实际改变。
★★★★★
「之前从搜索结果里点进过一个几乎一模一样的页面，输入账号后才觉得不对。现在每次都会先看地址栏，照着指南的四步走，安心多了。」
★★★★★
「证书三步查看法特别实用，公司内部分享后同事都说好。以前完全不知道锁形图标还能点开看详情。」
★★★★☆
「下载来源验证那段讲得很清楚，我之前确实被捆绑安装器坑过。现在只走官方下载页，安装包签名也会看一眼。」
08 / DAILY HABITS
把核对变成肌肉记忆
安全不是一次性动作，而是日常习惯。下面这些做法可以显著降低误入仿冒站点的概率。
固定入口，减少随机点击
将官方网址加入书签并置顶，日常一律从书签进入。对于聊天工具与短信中的链接，即使文案看起来再紧急，也先手动输入域名核对，再决定是否访问。
定期检查浏览器安全设置
确认「安全浏览」与「钓鱼网址拦截」处于开启状态，及时更新浏览器版本。旧版本可能缺少最新的威胁名单与防护规则，增加被钓鱼的风险。
09 / FAQ
常见问题解答
关于网址安全访问与防伪，用户最常提出的几个问题。
官方网址到底是哪一个？如何快速确认？
官方域名为 1rkjgb2.cn，协议为 https。确认时不要只看搜索结果标题，而要看地址栏中的完整 URL。建议将官方入口加入书签，日常从书签进入，避免手动输入带来的误差。
页面显示锁形图标，是否就代表绝对安全？
不是。锁形图标仅表示连接经过加密，仿冒站点同样可以申请证书。仍需核对域名是否完全一致，并检查证书主体与有效期。加密与身份真实是两件事。
从第三方下载站获取的安装包可以使用吗？
不建议。第三方下载站可能提供被替换或捆绑了推广程序的安装包。请只从官方下载页获取，并在下载后核对文件大小与数字签名是否有效。
收到「账号异常，请重新登录」的链接怎么办？
先不要点击。手动输入官方域名进入，查看站内是否有相同通知。正规平台不会通过短信或聊天链接要求你重复输入密码或短信验证码。
发现疑似仿冒站点，应该如何反馈？
记录完整网址、访问时间与页面截图，通过官方渠道提交反馈。切勿在可疑页面中填写任何账号信息，反馈后建议清理浏览器缓存并检查账号登录记录。
10 / LATEST NEWS
最新资讯
近期与网址安全、防钓鱼相关的动态与提示。
新增形近字符域名识别提示
安全团队更新了形近字符检测规则，覆盖更多视觉混淆手法，帮助用户在输入前识别异常域名。
证书异常拦截规则升级
针对过期证书与主体不匹配的站点，拦截提示更加明确，减少用户误判为「普通警告」的情况。
官方下载页新增签名校验说明
下载页补充了安装包数字签名的校验方法，用户可自行核对文件完整性与来源可信度。
钓鱼短信高发场景提醒
近期以「账号异常」「安全升级」为名的短信链接有所增加，请勿直接点击，先手动核对官方域名。
安全访问速查清单上线
本页新增速查清单，把域名、证书、下载来源与页面细节四类检查项整合为一份可随时对照的列表。
浏览器安全浏览功能使用提示
提醒用户保持安全浏览功能开启并定期更新浏览器，以获得最新的威胁名单与防护规则。