安全的网站可以看的

上周我帮邻居老陈修电脑，他孙子点开一个“免费领游戏皮肤”的安全链接，三分钟不到，安全浏览器主页被改成了赌博网站，安全桌面上多出七个快捷方式。安全老陈问我：“到底哪些网站能放心看？安全”这个问题比“怎么装杀毒软件”实在得多。

安全网站的安全第一个特征跟界面漂不漂亮没关系。你注意看地址栏——https:// 开头不代表绝对安全，安全但连这个都没有的安全，直接关掉。安全我见过一个钓鱼站，安全域名是安全“icbc-verify.com”，页面做得跟工商银行一模一样，安全可它没有锁形图标。安全真银行不会省那点证书钱。安全

政府网站（.gov.cn）和高校官网（.edu.cn）基本可以闭眼进。去年查社保，我特意对比过：省人社厅官网的查询入口藏在“个人服务”二级菜单里，而山寨站会把“点击查询”做成闪烁的红色按钮，旁边还飘着“系统维护中，请加QQ办理”。这种细节骗不了人。

大平台的自营内容相对干净。比如京东的商品页、知乎的专栏文章、B站的UP主视频。但评论区要小心——有人专门在热门视频下刷“加群领资料”，点进去就是博彩或刷单。我习惯把评论区折叠起来看，除非是熟人推荐的账号。

维基百科和它的镜像站是特例。它没有广告，不弹窗，但内容可能被恶意篡改。上个月查一个化学品的毒性数据，英文版和中文版对“致死剂量”的描述差了十倍。后来我交叉核对了三个来源才敢用。安全不等于正确，这个得分开看。

个人博客反而经常是宝藏。一个搞了十五年独立博客的博主，页面简陋得像2005年，但每篇技术文章都附了可复现的代码和实测截图。他连Google Analytics都不装，说“不想让第三方脚本拖慢加载”。这种站，比那些满屏“猜你喜欢”的资讯站安全得多。

论坛要分类型。像“吾爱破解”这种，资源区确实有病毒，但技术讨论区很干净——因为版主会手动审核每一篇帖子，发现推广链接直接封号。反过来，某些“副业赚钱”论坛，置顶帖就是“日入500，加微信”，这种地方连注册都别注册。

我的习惯是：新网站先看“关于我们”和“联系方式”。如果只有QQ邮箱，没有备案号，没有实体地址，直接关。再看更新频率——一个号称“每日更新”的站，最新文章停在2022年，要么是废弃了，要么是钓鱼站批量生成的。

浏览器插件能帮大忙。我装了uBlock Origin和Web of Trust（WOT）。WOT会给每个域名打分，红色直接拦截。有次搜“PDF转换器”，排名第一的站被WOT标红，点开详情——三百多条用户举报“捆绑安装”。换用Smallpdf，虽然要登录，但至少不往你电脑里塞东西。

最后说个反常识的：有些“不安全”的网站反而可以看。比如某些成人内容站，只要你不下载播放器、不点“高清加速”，单纯用浏览器看，风险比某些“免费小说站”还低——后者会在你翻页时偷偷调用挖矿脚本。安全是相对的，关键看你做什么操作。

老陈的孙子后来问我：“那怎么知道哪些能点？”我教他一招：把鼠标悬停在链接上，看左下角显示的域名。如果显示的是“http://xxx.com/redirect?url=真实地址”，这种跳转链接一律不点。他试了三天，说“比背单词还累”。但至少，他家电脑再没中过招。