内容摘要：查一个网站是否合法，最直接的办法不是看它首页挂了多少备案号图标，而是去工信部备案系统里手动输一遍域名。我试过，有些站首页底部摆着“京ICP备xxxxxxxx号”，点进去跳到一个山寨查询页，页面粗糙得像

查一个网站是网站否合法，最直接的合法办法不是看它首页挂了多少备案号图标，而是性查询去工信部备案系统里手动输一遍域名。我试过，网站有些站首页底部摆着“京ICP备xxxxxxxx号”，合法点进去跳到一个山寨查询页，性查询页面粗糙得像2005年的网站个人主页。真的合法备案号在工信部官网查出来，主体信息、性查询审核时间、网站网站名称全对不上。合法这种把戏现在依然不少。性查询

域名注册信息是网站另一条线索。WHOIS 查询能看出注册人、合法注册时间、性查询到期时间。一个号称“十年老牌”的购物站，域名注册于去年三月，这本身就说明问题。不过现在隐私保护服务很普遍，注册人信息被代理隐藏是常态，不能单凭这个判死刑。但注册时间骗不了人——除非对方花钱买了老域名。买老域名做灰产，成本不低，普通诈骗站很少这么干。

备案和域名之外，还有一个容易被忽略的东西：服务器IP归属地。用 ping 命令或者在线工具查一下，服务器在香港、美国、东南亚的，不一定违法，但至少说明它没走国内备案流程。如果它又面向国内用户、又提供支付功能、又不备案，那基本可以划入“随时可能跑路”的范畴。我见过一个卖电子烟的站，服务器在菲律宾，客服只留了个Telegram，这种组合不用多想。

真正需要警惕的是那种“看起来什么都有”的站。备案号、营业执照、ICP许可证、甚至“可信网站”标识一应俱全。但仔细看，营业执照上的公司注册地在某偏远省份，经营范围写的是“技术咨询”，跟它卖的化妆品毫无关系。ICP许可证编号格式不对——正规的是“京B2-xxxxxxxx”，它写的是“京B2-xxxxxxx”，少一位。这些细节不花时间根本看不出来，但花五分钟就能避开一个坑。

有些行业有专门的查询入口。比如金融类，去银保监会或证监会官网查牌照；医疗类，去卫健委查医疗机构执业许可证；招聘类，去人社部查人力资源服务许可证。这些官方渠道比任何第三方“安全联盟”都靠谱。第三方认证标识花几百块就能买，官方牌照不行。

我自己有个习惯：遇到不熟悉的网站，先不注册，先看它的“关于我们”和“联系方式”。关于我们写得很煽情但没具体地址的，联系方式只有一个QQ邮箱的，直接关掉。正规公司不怕留地址和电话，哪怕是个小公司，也会写清楚在哪个写字楼哪一层。这个判断方法土，但管用。

最后说一个真实案例。去年有个读者问我某个“区块链理财平台”是否合法，我让他查三样东西：备案、域名注册时间、公司经营范围。结果备案是假的，域名注册不到两个月，公司经营范围是“餐饮管理”。他后来没投，那个平台三个月后跑路，卷了大概两千万。查这些东西不复杂，复杂的是人总觉得自己不会是被骗的那个。