簡單識別釣魚網站只需留意網址結構

發佈時間：2010-11-30
瀏覽次數：2832次

要想識別釣魚網站最簡單的方法就是通過“網址結構分析”。或許你現在看這些內容會覺得有些麻煩，但學會了之後是可以受益終身的。對於那些對網址結構比較熟悉的人來說，釣魚網站一眼看去就能識破。如果你還是一個新手怎麽辦呢？不用擔心，學會了這個方法，你也能成為一個輕松識別釣魚網站的高手。（下面講述的內容會盡量避開一些專業術語）

　　學習之前，請先做一道選擇題。以淘寶網為例，下面給出幾個不同結構的網址，請選出哪幾個釣魚網：

　　1、http://shop.765456taobao.com/browse/search_auction.htm

　　2、http://s.click-taobao.com/t_8?e

　　3、http://mall.taobao.xywdrs.com/index.php/

　　4、http://www.tacbao.com/searh.php/

　　5、http://list.taobao.com/browse/search_auction.htm

　　6、http://search.taobao.com/search?q=lv+Ů�%

　　請你在6個選題中，選出那幾個是釣魚網網址，那幾個是淘寶網的網址。如果你都選對了，而且也明白原因，那就不用往下看了，釣魚網想釣你，基本不可能。如果你選錯了，那麽你就得往下看，學學網址結構的規則，讓你從此遠離釣魚網。

　　正確答案是：

　　1，2，3，4選項不是淘寶網的網址，就有是釣魚網的可能；

　　5，6選項才是淘寶網的官方網址，在這個網址下訪問的頁面，都是淘寶網的頁面。

　　帶著你的疑問，現在來開始學習網址結構，示意圖所示（x代表任意字符）：

網址結構示意圖

　　對於新手來說，一看到網址多長一條亂七八糟的字符，就頭疼。通過域名結構學習，可以化繁為簡。其實只看第③根斜杠“/”前面的內容，而後面的內容（xxxx.php?=xxxxxxx）是網頁路徑和名稱，不用去理睬的。

　　我們現在就開始學習網址結構：

　　上圖所示，“http://”是超文本傳輸協議，可以理解為網址頭部，藍色部分（xx.xxxxx.xxxx.xxx）為稱為域名。域名分隔符點“.”把域名分隔成很多段，從右向左看分別是，域名後綴、頂級域名、二級域名、三級域名……

　　一定要記住：域名後綴與頂級域名（一級域名）、二級域名、三級域名等，之間是域名分隔符點“.”分開的，不是下劃線“_”，也不是橫線“-”等其他符號。如果域名中帶有下劃線“_” 、橫線“-” 那麽它是屬於域名名稱的一部分。

　　上圖所示：最後面的一段是域名後綴，域名後綴可以為com，net，org，cn，…等等（當然也有com.cn，net.cn，gov.cn等後綴，國際通用域名後綴和國別域名後綴總共就有200多個呢）。

　　域名後綴前一部分是頂級域名。頂級域名是域名持有者向域名註冊商申請註冊的。同一個域名後綴，頂級域名是唯一的。換句話說，同一個域名後綴的頂級域名被註冊了，就不可能再被第二個人註冊。例如：在com域名後綴下，taobao只有唯一的一個，也就是說taobao.com，這個域名是唯一的。

　　二級域名、三級域名等這些都是頂級域名使用者任意定義的字段。因此，不法分子自然就會把二級、三級等域名定義成了taobao來騙人了。

　　現在再來回顧上面6個選題，總結釣魚網慣用的迷惑手法，以假亂真地欺騙新手：

　　一、頂級域名迷惑法

　　頂級域名含有taobao字符，但在taobao前面加一些字符，讓新手錯看成二級域名，但要註意，頂級域名與二級域名中間少了個點“.” 。

　　典型的例子如選題1：“http://shop.765456taobao.com/browse/search_auction.htm” ，這個網址中，頂級域名是765456taobao.com，二級域名是shop，有的人就容易錯把765456看成二級域名，註意中間是沒有點“.”隔開的。

　　二、域名分割符“.”迷惑法

　　在頂級域名taobao前面有一串字符是用下劃線“_” 、橫線“-”分開的，不是用域名分隔符點“.”來分開。

　　典型的例子如選題2：“http://s.click-taobao.com/t_8?e” 。不仔細看會錯把頂級域名前部分click看成了他的二級域名。實際上click-taobao.com是他的頂級域名，二級域名是s，不是click哦，中間的橫線“-”屬於頂級域名的字符。

　　三、二級域名迷惑法

　　有些不法分子，亂七八糟註冊一些域名，但自己把頂級域名定義成taobao，對域名結構不熟悉的人，就容易把二級域名看出頂級域名。

　　典型例子如選題3：“http://mall.taobao.xywdrs.com/index.php/”一看就知道，頂級域名是xywdrs.com，二級域名是taobao，前面內容就提到，二級域名是域名使用者可以任意定義的字段。

　　四、相近字符迷惑法

　　在頂級域名中，用容易看混淆的字符來代替使用，達到迷惑的目的。比如taobao.com域名中，c和o就容易被混淆，a和e，o等字符也容易混淆。

　　典型的例子如選題4：仔細看！“http://www.tacbao.com/searh.php/”其中tacbao.com，不法分子就是利用c和o很相近的字符來代替，以達到迷糊的目的。

　　有了這個常識，就多長一個心眼，留意一下網址結構，就能輕松識別釣魚網了。如果在知名的網址導購站（如：hao123.com，265.com等）訪問的淘寶網，一般都很放心的。如果陌生的賣家，給的鏈接。那麽，就你要註意了。如果通過阿裏旺旺給的鏈接，不用看網址結構也能識別，因為網址前面不是綠色的勾，就不是淘寶網的鏈接。如果是綠色的勾，一定是淘寶官方網鏈接。

(文章來源易名中國)

www.tnet.hk
ICANN & CNNIC & HKDNR認證頂級域名註冊商

搜索

Document

產品推薦

我的購物車

用戶登入