個人檔案連結上的名稱不一定是它的目的地

將標籤與位址分開

連結有兩層可見內容：顯示給你的字詞，以及這些字詞指向的位址。MDN 對網址結構的說明將網址分為通訊協定、權威部分、資源路徑、選用的查詢參數與片段。權威部分是決定你向哪個主機提出請求的部分；路徑與參數則指向該主機上的資源。顯示的連結標籤與其目標網址不是同一個物件，因此連結上的文字只是一項命名聲明。你的第一步是查看真正的位址，而不是標籤，並先單獨閱讀權威部分，再讀其他任何內容。 [MDN：網址元件]

把權威部分當作字面字元來讀

從左到右慢慢閱讀權威部分，把它當作字面文字：第一個斜線之前的字元。不要在心中自動修正拼寫錯誤、替換成熟悉的品牌，或假設有子網域就表示該品牌擁有整個名稱。長主機名稱可能把熟悉的字詞藏在中間，而由不同的結尾決定目的地。記下主機的確切結尾，並與你從其他來源早已知道的官方網域比對，而不是從連結本身得知。把這項觀察與任何關於意圖的結論分開；奇怪的主機是放慢腳步的訊號，不是任何事情的證據。 [MDN：網址元件]

在同一處比對標籤、權威部分與路徑

在開啟任何東西之前，建立一份小型比對紀錄。下表要求你將可見標籤、權威部分與路徑寫成三項各自獨立的觀察，每項都有自己的限制。不要將私人或個人網址放進共享文件或展開服務；工作表是供你自己閱讀。如果你因為用戶端隱藏而看不到真正目的地，或素材已無法取得，記錄「無法取得」並在該存取邊界停下來，而不是猜測。

只查核你已經能看到的位址

對許多連結來說，你可以不必造訪任何東西就檢查位址：將游標懸停、長按，或把位址複製到你自行掌控的純文字欄位中。這樣能讓查核貼近你實際拿到的那個物件。不要把私人、個人或帶有帳號的 URL 提交到線上展開或預覽服務；那等於把完整位址，包括所有參數，交給第三方。MDN 指出，查詢參數是依照伺服器的規則處理，因此你不應假設移除或編輯它們是安全的。如果你判斷某個目的地值得開啟，請獨立開啟官方網站或應用程式，而不是透過所提供的連結。

• 在任何點擊之前，先並排寫下標籤和位址。
• 讓私人位址遠離第三方的展開或預覽工具。
• 當你想確認某件事時，獨立開啟官方網站或應用程式。
• 如果真正的目的地被隱藏或已不存在，記錄為無法取得並停止。

清楚說明你閱讀的極限

閱讀主機和路徑能告訴你某個標籤聲稱指向哪個位址。它不會告訴你這個連結是誰製作的、頁面會做什麼，或某個個人檔案是否真實。不要把相符的名稱、徽章、狀態或照片當成身分或意圖的證明。把三件事分開：觀察（出現哪些字元）、極限（這無法確立什麼），以及決定（你接下來要做什麼）。冷靜的決定往往就是不開啟連結、保存該物件，並記錄標籤與權威機構不相符。 [MDN：網址元件]

你工作表的停止規則

當你記錄了標籤、權威機構和路徑，並註明權威機構是否與你所知的官方網域相符時，就停止比對。不要透過不熟悉的服務追查隱藏的目的地，也不要不停編輯參數來看看會發生什麼。如果連結是私人的，就把它當作私人：用你自己的話描述模式，而不要貼上它。如果該物件已無法取得，就將該列標記為無法取得，並使用官方目前的說明頁面，或請寄件者提供自願提供的目前連結。

• 在記錄標籤、權威機構和路徑後停止。
• 不要透過不熟悉的工具測試隱藏的目的地。
• 描述私人模式，而不要貼上私人連結。
• 使用官方目前的說明，或索取自願提供的目前連結。

還有幾個問題