在分享或发布清理过的资料链接之前，打开你收到的原始链接，并记下每个部分的作用。? 之后的查询字符串由服务器读取，因此删除其中部分内容可能会破坏你本应看到的页面。# 之后的片段由浏览器处理，通常控制页面打开的位置，但它仍可能携带敏感值。只有当你知道某部分为何存在时才删除它，绝不要把仍含有令牌、邀请码或跟踪值的链接粘贴到公共场所。
通过我们的 TraceSeek 应用查找公开社交资料的线索。
把链接按部分读取，而不是当成一整块
URL 由彼此独立的部分组成：方案、权威部分（主机）、资源路径、可选的查询参数，以及可选的片段。查询字符串以 ? 开头，并按服务器规则处理，因此删除参数可能改变服务器返回的内容，甚至影响页面能否加载。片段以 # 开头，不会随 HTTP 请求发送，但仍可能影响浏览器中的导航。把整个链接当作可随意处置之物，会剥离你判断安全性所需的上下文。 [MDN：URL 组成部分]
- 在改动任何内容之前，先把原始链接写在私人笔记中。
- 标出主机和路径，然后标出第一个 ? 和第一个 #。
查询参数通常在起作用
由于查询参数由服务器处理，它们往往是指示页面显示哪个资料、版本、语言或分享上下文的部分。你不能假定短参数是跟踪、长参数是必需的，或反过来。如果你无法解释某个参数为何存在，就保留它，并按所有者给出的方式使用链接。如果去掉某个参数后页面仍能工作，那是你自己测试得出的观察，并不能证明无人依赖它。 [MDN：URL 组成部分]
- 完全按收到的方式打开链接，并记录出现的内容。
- 如果你测试较短版本，请保留原始链接的私密性，并记下页面是否发生变化。
片段在浏览器端处理，但依然敏感
片段不会随 HTTP 请求发送，因此删除它通常不会影响服务器返回的内容。这让人很容易一见片段就删除。但片段可能影响导航，也可能携带特意放入的值。片段在视觉上不显眼，并不意味着可以安全发布。如果片段看起来像标识符、邀请或令牌，就不要发布它，也不要删掉它然后假定你已生成所有者原本想分享的同一链接。 [MDN：URL 组成部分]
区分观察、限制和决定
干净的分享链接是基于你实际所见作出的判断，而不是猜测。把三件事分开：你在链接中观察到的内容、该观察无法告诉你什么，以及你接下来要做什么。这能避免你把可用链接变成失效链接，也避免把删除某个参数当作剩余链接公开或安全的证明。
| 观察 | 局限 | 下一步 |
|---|---|---|
| 链接中有看起来不同的 ? 和 # 部分 | 仅凭外形，你无法判断服务器需要哪一部分 | 保持原始链接私密；如果有分享链接，向所有者索取 |
| 页面在缺少一个参数时仍能加载 | 单次成功加载不能证明无人依赖它 | 除非所有者确认，否则保留其他参数不变 |
| 片段中含有一个看起来很长的随机值 | 即使它不发送给服务器，也可能是令牌 | 不要发布它；向所有者请求新链接 |
发布是与清理分开的决定
即使一个链接能正常加载，只要你把它粘贴到公开帖子中，它也可能泄露令牌或跟踪值。功能性问题和披露问题要分开逐一判断。先确认该链接对其预期查看者有效；然后再问这个链接是否应该公开出现。如果你不是所有者，也无法确认某个参数的用途，就不要发布修改过的版本。一个链接与另一个链接看起来相似，并不能证明两个目标地址相同，而显示的标签与其指向的目标也不是同一个对象。 [MDN：URL 组成部分]
- 如果某个控件或分享选项不可用，就将其记录为不可用，并停在访问边界处。
- 向所有者索取当前的分享链接，而不是自行重建一个。
一个关于克制的假设性示例
设想一位同事发来一个个人资料链接，其中带有一个参数和一段看起来像短代码的片段。你打开它，它能加载，你想把它发到群里。安全的做法不是删掉后面两部分然后碰运气。相反，记下原始链接，不要在公开场合做任何测试，并询问同事是否有分享链接。如果他们无法提供，你可以描述这个个人资料而不发布链接。这样选择既能让人物继续为原本面向的人正常使用，又能避免泄露你不理解的值。 [MDN：URL 组成部分]
还有几个问题
我可以删掉问号后面的所有内容，让个人资料链接更简洁吗？
不应作为默认做法。查询参数由服务器处理，删除它们可能改变或破坏页面显示的内容。只有当你能够解释某部分为何存在时，才删除它，并在核查期间私下保留原始链接。
井号后面的部分因为由浏览器处理，所以可以安全发布吗？
不可以。片段不会随 HTTP 请求发送，但它可能影响导航，也可能包含令牌或标识符。它由浏览器端处理并不意味着它可以安全公开。
如果我无法判断哪个参数是跟踪值，该怎么办？
保持原样，不要发布该链接。向所有者索取当前的分享链接。如果不存在分享选项，就记录该控件不可用并停止，而不是猜测一个清理过的链接。
来源与编辑说明
官方参考资料核查于 2026年10月23日。清单、对比表和示例措辞是 DateClues 的编辑工具，不是官方测试或经过验证的风险评分。
一般信息。任何指南或工具都无法证明一个人的身份、意图或安全。 阅读我们的编辑标准。