真官网 vs 仿冒站：域名多一个字母差在哪

域名是网站的身份证，认站先认域名

一个网站再好看，能被找到靠的不是那张首页，而是一串全世界唯一的地址——域名。它像一张身份证：图标能换、页面能改，唯独这串字符不能换。回车前敲的每个字母都会被拿去比对，多一个、少一个、错一个，到的就是另一台服务器。

多数人访问常用站，靠的是“认脸”：图标眼熟、配色眼熟就点了进去。眼睛替手指做了主，地址栏里写了什么，没人细看。仿冒者等的就是这一刻。

仿冒者的四张牌：都在一个字符上动手脚

先立个演示规矩：下文所有域名都带 .example 或 .test 后缀，这是标准留给举例的保留后缀，永不指向任何真实网站。假设你常用的平台叫“云境”，官网域名是 yunjing.example（虚构，仅为举例）。仿冒者从不把假站做得一眼穿帮，他们只动一个字符。

第一张牌，多一个字母：yunjingg.example 末尾双写 g，字号一小，多出的字母像隐身。第二张牌，少一个字母：yunjng.example 漏掉中间的 i。第三张牌，字母改形：把 i 换成数字 1，是 yunj1ng.example；换成小写 l，是 yunjlng.example；若真域名带字母 o，仿冒版就用数字 0 顶替。第四张牌，加前后缀、换后缀：yunjing-ok.example，或把 .com 换成 .net、.cn。

最阴的一招，是把真域名整段塞进网址当“前缀”。比如 yunjing.example.verify-ok.test，真正的主人是右数第一个点之后的 verify-ok.test，前面的 yunjing.example 只是随手挂的子目录。你盯着熟悉的字样松口气，其实已站在别人的地盘上。判断归属，只看后缀前面那一段。

假门牌从哪来：注册一个域名，比想象中容易

域名不是网站自己印出来的：管理机构定规则，注册商对外出售，后缀从 .com、.cn 到新后缀任选。注册只查一件事：名字有没有被占用。没人占，交一笔注册费，不少后缀首年只要几十块，几分钟后它就归你了，没人审查你像谁。

仿冒者常一口气买下几十个“只差一个字符”的域名，配上几乎一样的图标和配色，把假站架起来等人上门。这就像在真店隔壁租个门面，挂上几乎一样的招牌。假名字本身不值钱，值钱的是你送上门来的账号和密码。

他们赌的就是：你只看一眼图标

人眼快速浏览时，天生不擅长逐字比对。回想上次打开常用站：你先读地址栏，还是先认图标？多数人连自家平台的官方域名长啥样都说不出，只记得“那个蓝图标”。仿冒者把官方小图标原样抠下，照抄配色排版，小屏幕上两枚标签页图标难分彼此。

假站专挑你最急时出现：搜索结果靠前的位置，或陌生人随手丢来的链接。赶时间、懒得核对、心想“这么大的站总不会有人冒充”——三样凑齐，那个多出来的字母，就在你本该看却没看的那半秒里完成了任务。

守住入口：慢一秒、读一遍、走正门

守住入口，就三件事。第一，逐字母核对域名，把地址栏当号码背，别当图画看：i 和 1、o 和 0、双写字母、混在前后缀里的真站名要一眼挑出，拿不准就念一遍。第二，认准 https 前缀和锁形图标，但别只信锁：它只代表路加密了，不代表对面是真站，假站也配得上加密证书。锁是及格线，不是免检章。

第三，最稳的一招：把官网地址存进收藏夹，从此只从收藏夹进，不点搜索结果和陌生链接。真地址只亲手敲一次，往后都是同一条路；仿冒者模仿得了页面，模仿不了收藏夹里那串地址。怀疑进错了门，就关掉页面，从收藏夹重走正门。眼睛会骗人，收藏夹不会。