资料链接上的名称不一定是其目的地

将标签与地址分开

链接有两个可见层次：显示给你的文字，以及这些文字指向的地址。MDN 对网址结构的描述将网址分为方案、权威部分、资源路径、可选查询参数和片段。权威部分是决定你请求哪个主机的部分；路径和参数指向该主机上的资源。显示的链接标签与其目标网址不是同一对象，因此链接上的文字只是一种命名声明。你的第一步是查看真实地址，而不是标签，并先单独阅读权威部分，再阅读其他任何内容。 [MDN：URL 组成部分]

将权威部分作为字面字符阅读

从左到右缓慢阅读权威部分，将其作为字面文本：第一个斜杠之前的字符。不要在心里纠正拼写错误、替换为熟悉的品牌，或假设子域意味着该品牌拥有整个名称。长主机名可能在中间隐藏一个熟悉的词，而不同的结尾决定目的地。记下主机的确切结尾，并将其与你从另一来源（而非链接本身）已经知道的官方域名进行比对。将此观察与任何关于意图的结论分开；奇怪的主机是放慢速度的信号，不是任何事情的证明。 [MDN：URL 组成部分]

在一个地方比对标签、权威部分和路径

在打开任何内容之前，建立一个小的比对记录。下表要求你将可见标签、权威部分和路径作为三个独立的观察写下，每个都有自己的限制。将私人或个人网址排除在共享文档和展开服务之外；工作表供你自己阅读。如果你因客户端隐藏而看不到真实目的地，或材料已不再可用，请记录“不可用”并止步于该访问边界，而不是猜测。

只检查你已经能看到的地址

对于许多链接，你无需访问任何内容就能检查地址：悬停、长按，或把地址复制到你控制的纯文本字段中。这样能让检查紧贴你拿到的那份材料。不要把私人、个人或带账号的 URL 提交给在线展开或预览服务；那等于把完整地址连同所有参数一并交给第三方。MDN 指出，查询参数按服务器规则处理，因此不应假定删除或修改它们是安全的。如果你判断某个目的地值得打开，请独立打开官方网站或应用，而不要经由所提供的链接。

• 在任何点击之前，把标签和地址并排写下来。
• 不要让私人地址进入第三方展开或预览工具。
• 想确认某事时，独立打开官方网站或应用。
• 如果真实目的地被隐藏或已不存在，记录为不可用并停止。

清楚保留你解读的边界

读取主机和路径，只能告诉你某个标签声称指向哪个地址，并不能告诉你链接是谁制作的、页面会做什么，或资料是否真实。不要把相符的名称、徽章、状态或照片当作身份或意图的证明。把三件事分开：观察（出现了哪些字符）、限制（这无法确立什么）、决定（你接下来要做什么）。冷静的决定往往就是不打开链接、保存材料，并记录标签与权威部分不相符。 [MDN：URL 组成部分]

为你工作表设定的停止规则

当你已记录标签、权威部分和路径，并注明了权威部分是否与你已知的官方域名相符时，就停止比较。不要通过陌生服务去追查隐藏目的地，也不要反复编辑参数来试探会发生什么。如果链接是私人的，就把它当作私人信息：用自己的话描述其模式，而不要粘贴它。如果材料对你已不可用，就把该行标记为不可用，并使用官方当前帮助页面，或请发送者自愿提供当前链接。

• 记录完标签、权威部分和路径后就停止。
• 不要通过陌生工具测试隐藏目的地。
• 描述私人模式，而不是粘贴私人链接。
• 使用官方当前帮助，或请求自愿提供的当前链接。

还有几个问题