访问陌生资讯站点前的安全自查清单（八条）
你不可能事先知道一个陌生网站会做什么，但你可以决定自己带着什么样的「装备」进去。下面这八条，是浏览任何不熟悉的资讯站点之前，都可以快速过一遍的动作。它们不需要技术知识，只需要一两分钟。
展开本文目录
与其事后担心，不如提前设好边界。这份清单把浏览陌生站点前该确认的事情，压缩成八个可以逐条打勾的动作。
第一条：不确定就不要登录
任何要求你输入账号密码、手机号或验证码的陌生站点，都应该先被拒绝。你不必判断它是不是钓鱼站点，只要不确定，就不提供凭证。
这一条是整个清单里最重要的一条。前面所有的防护，都抵不过一次凭证泄露——因为账号一旦被拿走，影响的范围远超这次浏览本身。
第二条：确认当前设备是不是「干净的」
- 如果你用的是公共电脑或别人的设备，请直接假设你的浏览记录会被看到。
- 如果设备上已经安装过来源不明的软件或插件，先处理掉再浏览。
- 重要账号不要和浏览陌生站点的行为共用一个浏览器环境。
第三条：给浏览器开一个「隔离区」
使用浏览器的无痕或隐私模式，能减少本地留下的记录，但更实用的是「用完就清」。这样即使页面设置了追踪标识，也不会长期留在你的设备上。
需要说明的是，无痕模式保护的是你的本机记录，并不会阻止网站本身统计你的访问。它是一种好习惯，但不是万能盾牌。
第四条：绝不下载、绝不安装
「想看完整内容请下载 App」「播放需要安装插件」——这是这类站点最常见的两个话术。无论页面提示得多急迫，都不值得为了看一条内容去安装一个来路不明的程序。
手机上安装的应用通常长期存在，且能获取较宽的权限；电脑上的扩展和插件同样可以读写你打开的页面。这两类安装带来的风险，远大于内容本身的价值。
第五条：对一切弹窗默认说「不」
- 通知权限：拒绝，除非你确认这个站点值得长期接收推送。
- 定位权限：拒绝，资讯浏览不需要知道你在哪。
- 剪贴板读取：拒绝，正常页面没有理由读取你复制的内容。
- 安装提示、系统升级提示、中奖提示：一律关闭页面。
第六条：不填表单，不扫陌生二维码
陌生站点上的「领取」「报名」「领取红包」类表单，本质上是收集你的联系方式。一旦提交，后续的骚扰营销往往很难停止。
二维码同理。它只是一个跳转入口，扫之前你并不知道会去哪里。不要因为二维码出现在一个网页上，就默认它来自可信来源。
第七条：把「不点广告」变成条件反射
这类站点的部分广告位并不受自身控制，可能混入欺诈内容。最省事的做法是根本不点任何广告——包括看起来无害的「了解更多」按钮。
如果必须使用某个功能，优先找页面顶部的文字导航，而不是正文中间的彩色按钮。真正的功能入口通常设计得更克制。
第八条：看完之后做一次收尾
关闭页面、清除这段时间的浏览数据、检查浏览器主页和默认搜索引擎有没有被改动。如果发现被改了，说明刚才的页面做了小动作，应立刻改回并检查扩展列表。
这八条做下来大约一两分钟。养成习惯之后，它几乎不占用你的注意力，但能挡掉大部分常见风险。
关于这篇内容的常见疑问
- Q无痕模式能保护隐私吗？
- 它能避免在本机留下浏览记录，但无法阻止网站统计你的访问。它是减少痕迹的好习惯，不是匿名工具。
- Q如果我不小心点了下载按钮怎么办？
- 立刻取消下载、删除已下载的文件，不要打开它。如果已经安装，请用系统自带的方式卸载并做一次安全扫描。
相关阅读
更多辨别方法陌生网站的隐私风险：Cookie、跳转脚本与弹窗到底在做什么
「Cookie」不是零食，弹窗也不只是烦人。这篇把三个最常见的技术名词翻译成人话，说清它们在陌生站点上可能带来的实际影响。
吃瓜网是什么网站？从定位、来路到内容模式一次讲清
第一次看到「吃瓜网」的人往往会愣一下：它到底是新闻站、论坛还是一个随便拼起来的网页？这篇文章不绕弯子，直接说清它的定位、内容来源和需要留意的地方。