域名劫持隐患

域名跳转的安全隐患，本质是信任链被拉长后，攻击者可以在任何一环插入伪造目标；有效防范不是禁止跳转，而是让每一次跳转都有白名单、有日志、有短链路，域名跳转的四种安全隐患，每一种都有人踩过坑跳转本身不是坏事，但失控的跳转会变成攻击链，常见风险集中在四个层面：用户被骗、站长被罚、数据被偷、品牌被蹭，用户端：点击官网链……