短链接安全指南：如何防止链接被滥用

短链接的安全风险

短链接隐藏了真实地址，这种便利性天然带有风险——恶意用户可生成短链接指向钓鱼网站、恶意软件、欺诈页面。

作为使用者，如何保护自己

不点击来历不明的短链接：社交媒体、私信中的陌生短链接，发布者不可信尽量不点。

注意隐私：不要在短链接中包含敏感信息（密码重置 Token、个人信息、支付链接）。短链接不易被猜中，但一旦泄露后果更严重。

使用 9H 的注意事项

9H 不记录用户 IP 和生成时间，保护隐私，但不利于追溯滥用。短链接生成后永久有效，生成前请确认链接内容没问题。自定义短码不要使用易混淆字符（1 和 l、0 和 O）。

总结

短链接本身不是安全漏洞。作为使用者注意保护隐私，作为平台防止滥用。做到这两点，短链接就是安全又高效的网络工具。

真实案例：钓鱼短链接长什么样

了解攻击手法才能有效防骗。一个典型的钓鱼链条是这样的：

1. 攻击者注册一个和知名服务相似度极高的跳转域名
2. 生成短链接指向仿冒登录页（看起来像银行/支付平台/邮箱登录）
3. 把短链接包装成「您的账户异常，请点击验证」「您的快递已到，请签收」等话术群发
4. 用户在仿冒页面输入账号密码，信息被窃取

识别关键：短链接域名本身。9H 的短链接统一使用 9h.hk 域名，你可以通过记住域名前缀来快速判断。此外，不要在任何页面输入密码前，先核对浏览器地址栏的域名拼写。

作为平台方，9H 做了什么

9H 在安全方面已经做了一些防护：

• 禁止生成指向本地地址（如 127.0.0.1）和内网地址的短链接，防止 SSRF
• 禁止生成指向常见敏感端口的短链接
• 全站 HTTPS 加密，CSP 安全策略防止 XSS
• 敏感路径（如 admin.json、链接数据文件）外网访问全部返回 404

如果你在 9H 上发现了可疑链接，欢迎通过 cp@9h.hk 举报，我们会尽快处理。