clacf
V2EX  ›  问与答

大家有没有发现,国内的 app,跳转外链,都喜欢帮你审核下链接安全性。

  •  
  •   clacf · Aug 6 · 4471 views
    This topic created in 93 days ago, the information mentioned may be changed or developed.
    典型案例就是微信 QQ ,无论什么连接,点击后都要多一步链接安全审计,又或者是弹出一个界面, 让你确认是否打开,好像对用户安全很看重一样。

    作为对比,whatsapp ,telegram ,直接就可以跳转并且打开到浏览器了。
    Supplement 1  ·  Aug 8
    40 楼的方案,完美解决
    42 replies  •  2026-08-08 10:36:51 +08:00
    riscv
    riscv
    Aug 6 via Android
    1
    我的好几个网站被微信风控了,现在凡是用户在微信打开我的网站,我都提示右上角去浏览器打开
    xiaofire
    xiaofire
    Aug 6❤️1
    2
    被电诈就开始抱怨国产 APP 垃圾了
    x86
    x86
    Aug 6
    3
    @riscv #1 我有一个几乎每年都要申诉下,不然给拦截
    ufan0
    ufan0
    Aug 6
    4
    确实,倒是发现 X 也会如此
    elvistlui
    5
    防诈骗、防钓鱼 + 防止竞争对手导流
    letwewell
    letwewell
    Aug 6❤️2
    6
    免责声明,你从我这边点开的诈骗链接我给你提醒了,你要是还被骗就不能怪我
    cirzear
    cirzear
    Aug 6
    7
    感觉跟问责机制有关系吧,出了事怪不到自己头上
    lneoi
    lneoi
    Aug 6
    8
    跟政策有关,从你这儿去出问题的,就要你负责
    icanfork
    9
    连从业务员手里签出去的储蓄卡拿来诈骗都要追究业务员的责任,何况是如此庞大的 app
    lshbosheth
    10
    几年前就开始了吧 当时有个政策还是啥来着 然后各大网站都加了
    a9k1n9
    a9k1n9
    Aug 6 via Android
    11
    安全其次,主要收集数据才是真。访问了几次,对方网站为什么作用。。。针对下放 AD
    aiziyou520
    12
    @xiaofire 但是好像封禁的不只是电诈,封禁的很随意
    darkengine
    13
    Reddit 打开外链也会提示啊
    Rickkkkkkk
    14
    很多人不懂,会以为在一个网站上点击的东西就是这个网站提供的,结果被骗了还找这个网站要说法。

    至于国内那是另外一回事了,链接要经过审查的。
    javalaw2010
    15
    大家可以到一线做两天客服,只要 APP 内能打开链接,有的人真的会把这个链接当成 APP 自带的页面,点了广告付了钱最后来找你退款的,数不胜数。
    woodfizky
    16
    正常的啊,这个不分国内外了。我用个浏览器上个黄油网站,点下载网盘链接都要专门弹个外链页面说正在跳转。。

    有些不懂的用户,点个链接被骗了被黑了,是会直接找最开始他所在的平台的。这也难怪别人,本身就不懂。
    laminux29
    17
    主要是防欺诈,毕竟能自主分辨站内链接与钓鱼链接的人太少了。
    wu67
    wu67
    Aug 6
    18
    提示跳转外链没问题, 但是链接直接给我访问一次了干啥, 调试的时候就很费劲...
    shmilypeter
    19
    一来是国产 APP 不喜欢让你跳转浏览器,怕流量从自己地盘溜走,第二就是国内合规要求比较严格吧,只要在你 APP 上跳转被诈骗了,晶哥是不会管你这的那的
    jackOff
    jackOff
    Aug 6
    20
    我一想到去年 qq 能在线招嫖就笑了
    0x93ee
    0x93ee
    Aug 6
    21
    当年 3G 时期,wap 版本的 qzone ,你发布说说里面带有链接,是不会被跳转提示的,但是被跳转的链接可以通过请求来源看到请求的 url ,而且当时 qzone 的 url 是带 cookie 的,也就是可以通过来源登录其他人的 qzone 。

    这个漏洞我在乌云上就拿到了中 Rank7 ,为此我还换了一件乌云网的 T 恤。
    minami
    minami
    Aug 6❤️2
    22
    所有原因都是一句话,拥有无限权力却不愿意承担无限责任
    laviris
    laviris
    Aug 6
    23
    这样可以统计哪个竞争对手在引流,如果某个域名突然疯狂引流,平台绝对会给你禁掉。
    xiaofire
    24
    @aiziyou520 用 chrome 打开 12306 也会弹窗警告证书不对,其实国内外都一样,只要不是自己圈子里的都拦一下,类似免责声明
    opengps
    opengps
    Aug 6
    25
    最早没这个,但是各种被滥用直接下载文件
    BeforeTooLate
    26
    没有审计吧,是任何其他网址做个风险提示吧。
    mcluyu
    mcluyu
    Aug 6
    27
    企业微信把公司内部系统链接封了,建议我停止访问🤣, 还找不到不接受它建议申诉的地方, 每次发在群里的链接都要手动复制再去打开
    malusama
    28
    @xiaofire #24 可是 12306 是因为自己签发证书, 证书链不在 chrome 或者系统内置里的才提醒的。。。
    iOCZS
    iOCZS
    Aug 6
    29
    因为在 APP 内,需要对 APP 内展示的内容负责。尽管从技术层面来说,它并不提供 Webview 内的内容。
    4seasons
    30
    前两天才给博客加了跳转声明页。原因也很单纯,只是省的误触跳转了,还能点取消跳转返回,同时明确是站外链接。

    风险提示还真是没有想到的...
    xiaofire
    31
    @malusama 我的意思是,你不在我的规则里面,那我就要拦一下,不是不让用户访问,是告诉用户出了事情跟我没关系
    MoonShot
    32
    话说好像推特(X)跳转外链也有这么一层,总不能是反诈要求吧
    foryou2023
    33
    14 、15 楼说的主要原因,很多人不懂这个,被骗了就来找平台的麻烦。
    ldy619354397
    34
    主要是免责声明
    aiziyou520
    35
    @xiaofire #24 昨天看那个帖子,huawei.dog 的这个域名是提醒还是封了,这里面是黄赌毒反诈么
    xiaofire
    36
    @aiziyou520 我封的?
    docx
    docx
    Aug 6 via iPhone
    37
    网站也是,非要套一个 redirect ,很烦人
    aiziyou520
    38
    @xiaofire #36 那我不知道了
    godmiracle
    39
    没有的话咸鱼骗子得发大财
    clacf
    clacf
    OP
    Aug 7
    41
    @bowencool #40 牛,完美解决
    int80
    int80
    Aug 8 via Android
    42
    大差不差,自己部署的 gitlab 跳出去都有跳转页
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   773 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 171ms · UTC 23:10 · PVG 07:10 · LAX 15:10 · JFK 18:10
    ♥ Do have faith in what you're doing.