上周三晚上我跟我闺蜜凑在一块追番，她赶着想充个季度大会员跳过片头广告，指尖在键盘上飞敲，本来要输bilibili的官网，手滑把中间的li按成了i，敲完直接按了回车。
页面跳出来的看着跟B站会员中心一模一样，粉白色的界面，连那个小电视的图标都没差。她已经把银行卡号输进去了，就差输支付密码，手机突然弹了个银行的风险提醒，说当前交易的商户名是个完全没听过的科技公司。
她愣了三秒。
退回去看地址栏，原来她输的是bilibi.com。
真的。我当时后背一凉。
你天天输的网址，本来就是为了省脑子做的中间人
很多人从上网开始就把“域名”和“网站”划等号，其实根本不是那么回事。互联网上所有能被找到的设备，不管是放了视频的服务器，还是你手里正刷文章的手机，都有一串纯数字的IP地址，就像每栋楼的门牌号，快递员找地方全靠这串数字。
可普通人谁能记住七八位带点的数字串？总不能每次想上网站，就对着通讯录翻半天的IP列表吧。所以才有了域名这个东西——说白了就是给那串难记的数字起个好喊的外号，你只要对着喊外号，系统就会自动帮你把请求转到对应的数字地址上。
就像你去常吃的那家面馆，不用跟老板报精确到第几桌的坐标，只要说“上次你给我多放辣的那个姑娘”，老板就知道你是谁。
你别觉得这个“外号”的体系有多靠谱，只要摸透了规则，想钻空子真的太容易了。
别以为你看到的域名，就真的是它声称的那个站
那些天天蹲在域名注册平台的人，最擅长的就是打这种“擦边球”。他们不会傻到去注册和官方完全同名的域名，那是侵权，要被追着删的。他们专挑那些和官方域名差一两个字符的组合下手：把字母o换成数字0，把小写的L换成大写的i，甚至在正规域名后面加个毫无意义的后缀，比如taobaovip.com、iqiyivip.com，乍一看跟官方的一模一样，点进去的界面仿得比真的还像。
域名的所有权从来不是“谁看着像就是谁的”，它是一套需要逐层备案、指向明确IP的注册体系。你哪怕把域名做的和腾讯官网一模一样，只要你解析的IP不是腾讯自己的服务器，那这个站从根上就是假的。
我去年还见过个更离谱的，有人抢注了个和本地老牌书店差个字母的域名，挂了快半年的盗版电子书下载站，书店的工作人员直到收到二十多个读者的投诉，说网站怎么全是弹窗广告，才反应过来自己的“网上门面”被人抢了。
更有意思的是，很多人以为自己存了好几年的网站，早就不是原来的主人了。
你收藏夹里的老站点，早就悄悄换过几任老板
域名不是买了就永久属于你的，是要按年续费的，就像你租商铺的门面，每年都要交租金，要是哪年忘了交，过了宽限期，这个域名就会被平台释放，谁手快谁就能抢走去用。
我大学时候天天泡的那个免费考研资料站，域名是个很短的英文单词，当时站长是个刚毕业的学长，说不赚大家钱，就是攒点人脉，把当年自己攒的真题、笔记都免费放上去。我去年突然想找当年的专业课真题，凭着记忆把域名输进去，直接跳去了一个卖高价成人教育课程的招生页。
我留了个联系电话，当天就接到三个销售的推销电话，给我烦的直接把号码拉进了黑名单。
只要域名没有被永久锁定，它就像街边的公共广告牌，谁付了当下的租金，谁就能在上面贴任何他想贴的东西。
很多人现在上网看到地址栏有个小锁头，就觉得这个网站是安全的，其实根本不是。那个小锁头只代表你和这个网站之间的传输是加密的，根本不代表这个网站的主人是谁——现在申请免费的加密证书太容易了，钓鱼网站现在也能挂那个小锁头，就像你收到个封得严严实实的快递，根本不能证明寄件人就是你等的那个朋友，说不定是个想骗你钱的人。
说真的，我现在但凡要输涉及付钱、填身份证号的网址，都要逐字核对三遍。
不是我太谨慎。
是真的怕了那些藏在一两个字符差异里的坑。毕竟谁的钱都不是大风刮来的，对吧。