自动跳转到另一个网站

你点开一个链接，自动浏览器地址栏闪了一下，跳转页面还没看清，网站就跳到了另一个完全陌生的自动网站。这种事几乎每天都会遇到。跳转上周我想查一个老游戏的网站攻略，点进某个论坛帖子，自动结果三秒后直接弹到了博彩页面。跳转关掉，网站再点，自动又跳。跳转那种感觉像推开一扇门，网站门后不是自动房间，而是跳转一条滑梯，直接把你送到别处。网站

自动跳转的技术原理不复杂。服务器在返回的HTTP响应头里加一行Location: https://另一个网址，同时状态码设为301或302。浏览器收到这个信号，立刻放弃当前请求，向新地址发起第二次访问。整个过程在毫秒级完成，用户几乎无感知。301是永久跳转，302是临时跳转，前者会被搜索引擎缓存，后者不会。很多网站用这个机制做域名迁移——比如你输入taobao.com，实际会跳到www.taobao.com，这是正常的规范化处理。

但问题出在滥用上。有些页面加载后，用JavaScript的window.location.href再跳一次，甚至嵌套多层跳转。你关掉一个，它又开一个新的。更隐蔽的做法是在<meta http-equiv="refresh" content="0;url=...">里埋跳转，页面内容还没渲染，浏览器已经执行了。这类跳转通常和流量劫持、广告分成挂钩。一个正规网站如果被入侵，攻击者会插入一段跳转代码，把访客导到钓鱼站或博彩站，按人头结算。

我遇到过最离谱的一次，是某个小说网站。点开一章，正文没出来，先跳到一个“澳门线上赌场”的页面。返回，再点，这次跳到一个“同城交友”。反复三次，每次目标都不同。后来我用开发者工具看网络请求，发现页面里藏了三个不同的跳转脚本，按顺序触发，像轮流值班。这种设计明显是为了绕过简单的拦截规则。

对普通用户来说，防跳转有几个实用办法。浏览器设置里关掉JavaScript，能挡住大部分脚本跳转，但很多正常网站也会因此没法用。装一个拦截插件，比如uBlock Origin，把已知的跳转域名加进黑名单。更直接的是看地址栏——如果跳转后的域名和你想访问的完全无关，立刻关掉，别犹豫。有些跳转会在新标签页打开，原页面还在，这种相对安全，至少你能回去。

从网站运营者的角度，自动跳转有时是无奈之举。比如你换了域名，旧域名还想保留流量，301跳转是最干净的做法。但如果你用跳转来做用户追踪、广告分发，甚至故意迷惑用户，那就越界了。搜索引擎对这类行为有惩罚机制，一旦被判定为“欺骗性跳转”，排名会大幅下降。Google的搜索质量指南里明确写了，恶意跳转属于“垃圾技术”。

我自己的习惯是，看到跳转先不急着关，看一眼新地址的域名结构。如果是xxx.com/redirect?url=...这种，基本能判断是中间页，真正的目标藏在参数里。有些短链接服务也是这个逻辑，点开先跳到一个短域名，再跳到你需要的长地址。这种不算恶意，但会多一次网络请求，慢一点。

说到底，自动跳转本身是个中性技术。用它做域名迁移、HTTPS升级、移动端适配，都没问题。问题在于谁在用、用来干什么。下次你点开一个链接，页面一闪就换了地方，不妨多留个心眼——那一闪的背后，可能只是网站的正常配置，也可能是一条精心设计的滑梯，正把你送往不想去的地方。

本文地址：http://www.79wt.cn/news/1258d9299782.html