昨天下午，浏览链接同事老张在微信上发来一个链接，器网说是站非在360浏览器里打开后地址栏直接标红，提示“非安全链接”。安全他点了“继续访问”，浏览链接结果页面弹出一堆赌博广告，器网关都关不掉。站非这不是安全个例。过去两周，浏览链接我特意用360浏览器访问了二十多个中小型网站，器网其中九个被标红，站非包括一个本地论坛、安全两个个人博客、浏览链接一个在线工具站。器网这些网站真的站非“不安全”吗？未必。

360浏览器的“非安全链接”提示，底层逻辑是检测HTTPS证书。没有部署SSL证书的网站，一律被归为“非安全”。但问题在于，很多网站压根不需要HTTPS——比如一个只展示菜谱的静态页面，或者一个内部用的设备说明书下载站。它们没有用户登录、没有支付、没有表单提交，HTTP协议足够。360的标红策略却一刀切，把“没有加密”等同于“有风险”，这中间的逻辑跳跃太大了。

更让人头疼的是标红后的处理方式。Chrome遇到HTTP网站，只在地址栏显示一个“不安全”的小字，不会弹窗拦截。360浏览器直接弹出一个全屏警告页，中间一个大红叉，下面两个按钮：“返回安全”和“继续访问”。老张说，他每次都得点“继续访问”，但那个按钮做得又小又灰，像故意不想让人点。点进去之后，页面顶部还会常驻一条红色横幅，写着“该网站可能含有恶意代码”。这种视觉压迫，对普通用户来说就是恐吓。

我查过360的官方说明，他们声称这是“为了保护用户安全”。但保护和安全之间，还隔着一个“知情同意”。如果用户已经明确点击了“继续访问”，浏览器凭什么还持续骚扰？更合理的做法是：首次提示，用户确认后记住选择，不再重复拦截。360没这么做。我怀疑，这种设计背后有商业动机——标红页面会推荐用户安装360安全卫士，或者引导到360自己的导航页。流量和装机量，才是真金白银。

还有一个细节：360浏览器对自家产品从不标红。360搜索、360导航、360社区，全是HTTP协议，地址栏干干净净。双标玩得挺溜。我试过用360浏览器访问一个已知的钓鱼网站（模拟环境），它反而没拦住，因为那个网站部署了HTTPS证书——证书是免费的Let‘s Encrypt签发的，钓鱼内容照样跑。所以“非安全链接”这个标签，跟网站是否真的危险，关系不大。

普通用户该怎么办？如果你只是看新闻、查资料，遇到标红直接点“继续访问”就行，别被吓住。如果你要在网站上输入密码或银行卡号，先看一眼地址栏有没有锁图标。没有锁，就别输。另外，可以换用Edge或Chrome，它们的提示更克制，不会打断你的浏览节奏。至于360浏览器，留着刷视频可以，正经上网还是算了吧。

最后说一句：安全提示本身没错，但把“不安全”当成营销工具，把用户当傻子吓唬，这就恶心了。一个浏览器，做好该做的拦截，别越界替用户做决定。老张昨天已经把360卸了，换成了Firefox。他说：“至少那个红叉不会天天追着我跑。”