内容摘要：点进那个链接前，我以为是某位老同学发的婚礼请柬。网址后缀是`.top`，域名里带着一串数字，典型的个人站风格。指尖点下去的一瞬间，浏览器白屏了大约两秒。然后页面弹出来，居中一行大字：站点创建成功，下方

点进那个链接前，点进我以为是不良某位老同学发的婚礼请柬。网址后缀是网站`.top`，域名里带着一串数字，显示典型的站点个人站风格。指尖点下去的创建成功一瞬间，浏览器白屏了大约两秒。点进然后页面弹出来，不良居中一行大字：站点创建成功，网站下方是显示蓝色按钮“进入后台管理”。

这页面干净得不像话。站点没有广告，创建成功没有弹窗，点进没有色情图片。不良甚至排版还带着几分古早的网站互联网审美——浅灰背景，深灰文字，按钮是那种亮得刺眼的蓝。我盯着那行字看了好一会儿，忽然意识到自己被骗了。不是被网址骗，是被自己的预期骗了。我明明知道这是个不良网站，但页面给我的反馈，却像刚注册完一个免费博客。

这种反差让人脊背发凉。不良网站本该是混乱的，满屏晃动的GIF图，自动播放的音频，关不完的弹窗。可它偏偏做成一副“正经产品”的模样，像某个程序员随手搭的静态页面。我试着点了一下“进入后台管理”，跳转到一个登录框，用户名和密码栏空着，下面一行小字：“默认账号admin，密码123456”。

谁信啊。但我还是试了。admin，123456，回车。居然真的进去了。

后台界面更简陋，左侧菜单只有三项：内容管理、访问统计、系统设置。我点开访问统计，屏幕上弹出一张折线图，显示过去24小时有三千多人访问过这个页面。三千多人，每个人都跟我一样，怀着某种隐秘的期待点进来，然后面对这行“站点创建成功”发呆。有人可能关了页面，也有人像我一样好奇地试了默认密码。

系统设置里躺着一个文本框，默认内容是一串PHP代码。我不懂代码，但看到注释里写着“若需修改跳转目标，请替换以下URL”。原来如此。这个页面只是个壳，是给搜索引擎爬虫看的障眼法。真人点进来看到“创建成功”，大概率会关掉；爬虫抓到的是空壳页面，判定为“无害站点”。真正的恶意内容藏在那个URL后面，等某个特定条件触发才跳转。

我关掉页面，心里堵得慌。这种设计带着一种冰冷的幽默感——它不试图骗你，它只是让你自己骗自己。你以为是误入歧途，其实每一步都是预设好的。就像那些伪装成“系统更新”的勒索病毒弹窗，你以为自己在做选择，实际上只是在走流程。

后来我查了查，这种手法在圈内叫“落地页伪装”，专门用来规避审查。不良网站不再靠视觉冲击吸引人，反而用最无聊的界面降低你的戒心。你看，连违法生意都开始讲用户体验了。只是这用户体验，从头到尾都在告诉你：你猜错了，你什么也没看到，但你已经被记录了。

那行“站点创建成功”现在想想，像一句黑色幽默的判词。它既在说网站创建成功，也在说你的欲望被成功地标记了。我关掉浏览器，顺手清了缓存。但我知道，某个服务器日志里，我的IP已经躺在访问记录里，跟另外三千多个数字排在一起，整整齐齐，像一行等待验收的代码。