钓鱼链接越来越爱藏在正规平台的免费托管子域名里，域名主体干净得能过所有直觉检查。本文讲这种“借壳”手法的原理、三条子域名核验规则，以及可疑链接的安全探路方法。