别被“备用网址”骗了，其实只要你做对一件事就能躲开：立刻检查这三个设置
“备用网址”“备用链接”经常出现在社交平台、短信或聊天里，表面看起来像是替代入口，实际上常常是钓鱼网站、恶意重定向或诈骗平台的渠道。一句话概括防护思路：把浏览器和设备的“自动通道”关掉，把域名解析交给可信服务，把不明第三方权限和扩展清掉。下面列出立刻可做的三项设置，以及具体操作步骤，按着做完就能大幅降低被“备用网址”坑的风险。
第一项：关闭弹窗与自动重定向、启用安全浏览 为什么有效：很多“备用网址”通过弹窗或自动跳转把你带到恶意站点；安全浏览功能会把已知钓鱼/恶意站点拦截掉。 怎么做（常见浏览器）：
- Chrome（桌面/Android）
- 设置 > 隐私与安全 > 网站设置 > 弹出式窗口和重定向：设为“已阻止”；
- 设置 > 隐私与安全 > 安全：选择“增强型保护”或“标准保护”（增强型更严格）；
- 设置 > 隐私与安全 > 网站设置 > 通知：把“询问之前发送通知”开启，并审查允许列表，删除不认识的网站。
- Firefox（桌面/移动）
- 设置 > 隐私与安全 > 权限：阻止弹出窗口；
- 设置 > 隐私与安全 > 安全（或浏览器安全）：启用“阻止危险和欺诈网站”或DNS-over-HTTPS。
- Safari（macOS/iOS）
- Safari > 偏好设置（或iOS的设置>Safari）> 阻止弹出式窗口；
- 打开“欺骗式网站警告”/开启“防跨站追踪”；
- 额外提醒：不要随意允许网站“发送通知”，这常被用来推送备份链接或诈骗广告。
第二项：检查并更换 DNS（启用加密解析/DNS-over-HTTPS） 为什么有效：许多恶意“备用链接”来自DNS劫持或钓鱼域名，使用可信且加密的 DNS 可以减少被劫持和被重定向的风险。 推荐公共 DNS：Cloudflare 1.1.1.1、Google 8.8.8.8、Quad9 9.9.9.9（同时支持加密解析的优先） 怎么做（常见设备）：
- Windows 10/11
- 设置 > 网络和 Internet > 更改适配器选项 > 右键当前网络 > 属性 > Internet 协议版本 4（TCP/IPv4）> 使用下面的 DNS 服务器地址，填入 1.1.1.1 / 1.0.0.1 或 8.8.8.8 / 8.8.4.4；
- 或使用“设置 > 网络和 Internet > DNS 设置”启用加密 DNS（若系统支持）。
- macOS
- 系统偏好设置 > 网络 > 当前网络 > 高级 > DNS，添加 1.1.1.1 或 8.8.8.8；
- Android（9 以上）
- 设置 > 网络和互联网 > 高级 > 私人 DNS：输入 dns.google 或 1dot1dot1dot1.cloudflare-dns.com；
- iPhone/iPad
- iOS 原生对 DoH 支持有限，可安装官方 DNS 应用（例如 Cloudflare 的 1.1.1.1 应用）或在路由器上配置 DNS。
- 额外检查：查看 hosts 文件（Windows：C:\Windows\System32\drivers\etc\hosts；macOS/Linux：/etc/hosts），确保没有把常用域名指向异常 IP 的条目。
第三项：审查浏览器扩展与网站权限（通知、自动填充、自动下载） 为什么有效：恶意扩展或被允许的站点权限可以悄悄插入替代链接、操控重定向或窃取账户/密码。 怎么做：
- 清理扩展/插件
- Chrome：更多工具 > 扩展程序，禁用或删除不认识或近期安装后行为异常的扩展；
- Firefox：附加组件管理器，移除可疑插件；
- Edge/Safari 同理。
- 取消网站权限
- 浏览器设置 > 网站设置 > 通知 / 自动下载 / 摄像头麦克风 / 弹窗，逐一审查“允许”列表，撤销不熟悉站点的权限；
- 关闭自动填充/密码自动保存（必要时）
- 如果担心密码被劫持，可暂时关闭浏览器的自动填充和密码保存，改用受信赖的独立密码管理器，并开启多因素认证（MFA）。
- 定期更新与最小化权限
- 保持浏览器与扩展更新；安装扩展前查评价与开发者信息；只授予必要权限。
遇到可疑备用链接或已经点开怎么办（简短应急清单）
- 立刻关闭该网页（不要在可疑页面上输入任何账号、密码或验证码）。
- 清除浏览器缓存和 Cookie，重启浏览器；如果扩展可疑，先在隐身/无痕模式下打开浏览器排查。
- 用杀毒/杀木马软件扫描设备；如有财务账号风险，及时修改密码并通知银行。
- 报告并屏蔽该链接：把链接在聊天/社交平台上举报，阻止发送者。
- 如果是通过手机短信或社交账号收到，截屏保存证据并向平台/运营商举报。
