点开的链接本身就泄密：网址参数与来源字段

你在群里转发一条链接的时候，几乎从来没注意过它有多长。域名后面拖着一串问号，问号里面是等号连着的一堆字符：来源标记、活动编号、邮箱地址，有时候还有一串谁也说不清用途的令牌。很多人把这些当作网址的正常部分原样转出去，却不知道链接是一份会自己说话的材料：它把你要去的地方、你从哪来、你是谁，分别交给了不同的人。这篇讲清楚一条链接里到底有几层信息、每一层谁会看到，以及在转发、贴进浏览器、截图这三个高频动作里怎么把它们削薄。

问号后面的东西，收件人是目标网站

网址的结构可以粗略读成三段：域名决定你到了哪扇门，路径决定你要哪一页，问号后面的参数则是你主动递给这站点的补充说明。搜索词、分页、渠道标记都放这里，这本身是设计使然；问题在于很多系统把更敏感的东西也塞了进去。常见的有：找回密码链接里的临时令牌，谁拿到这个链接、在有效期内打开它，谁就拿到了这一次性的身份；邮件退订链接里直接带着你的邮箱或其编码；一些客服会话、表单回填链接甚至带上姓名、手机号片段。参数一旦出现在地址栏，就会被记进浏览历史，会被站点服务端日志收录，如果你在带参页面上截图分享，它还跟着图片走。地址栏里的内容对身边路过的人同样不设防，公共场合输密码前多瞄一眼总没坏处。

所以第一条防御纪律是：把问号后面当成明信片上的字，而不是信封里的内容。转发链接给别人之前，删到只剩域名和必要路径，多数页面这样做仍然能正常打开；打不开的，往往说明它本来就依赖你的个人参数，那更不能随便转。找回密码、激活、取消订阅这类带令牌的链接，原则上只由收件人本人在自己的设备上第一次打开，不转存到聊天收藏里过夜，也不转发给“帮我看看”的朋友。

你从哪一页来，浏览器也会替你招

还有第二层泄露，方向相反：不在这条链接里，而在你点击它的那一刻由浏览器附加。当你从 A 页面跳到 B 页面时，浏览器可以告诉 B 你是从哪个地址来的，这就是来源字段。它的本意很朴素：站点用它统计流量、排查故障，搜索引擎广告靠它对账。但代价是，你上一页的完整程度会决定下一站知道多少。按现行主流浏览器默认的推荐策略，跨站跳转时通常只送出来源域名、路径和参数会被截短，协议降级和不安全方向则干脆不发；这个默认值让“整条上一页网址被送走”成了少数派场景。但要留意两点：其一，同站内部的跳转仍会携带完整地址，页面里嵌入的第三方图片、脚本各自也能收到来源信息；其二，这套规则由目标站点和浏览器双方配置决定，你无法假设每一次跳转都被妥善截短。换句话说，默认策略帮你挡了大头，剩下的缝还在你手里。

落到用户侧，防御动作同样简单。第一，处理带敏感路径的链接（例如个人资料页、带订单号的回执页）时，尽量从应用或书签直接进入，别把整条地址贴进聊天窗口。第二，看到“点击原文”“查收详情”类跳板链接，先长按或悬停预览真实落点，落点如果连域名都陌生，这一跳本身就该中止。第三，在交易所、邮箱这类关键账号里，不要把当前页面地址复制给别人当作“我就在这个功能页”的证据——参数里可能正好藏着会话或草稿编号，对方要的是截图上的文字，不是可点击的地址。

三条收口动作

把这页的东西压缩成可执行的清单。一，转链前先减参：留下协议和域名，以及你确实需要的那一段路径；令牌、邮箱、跟踪标记全部删掉再发。二，一次性链接一次用：重置密码、登录确认类链接，打开消费完就作废，别让它躺在群聊记录里被第二个人点到。三，跳转之后再看一次地址栏：真正接住你的域名和你预期的是不是同一个，冒名者常用的手法就是前几跳都在正规域名下、最后一跳换人。这三步都不需要任何工具，也不需要你懂协议细节，做的其实是一件事：把链接从“顺手转发”还原成“知道自己递出去了什么”。

本文为一般性安全常识与操作参考，不构成投资建议。