为什么网址里明明都有“kaiyun”，打开后却可能是完全不同的网站？答案在于：关键词可以出现在标题、子域名、路径甚至查询参数里，只有完整注册域名才是判断站点归属的核心线索之一。
本实验使用不可访问的虚构地址，不要求学生访问真实平台，也不提供任何同名网站入口。教学重点是网址结构、证据记录和安全决策。
完成练习后，学生应能：
教师提前制作三张虚构网页截图和一张跳转记录表。所有示例均使用.example，不连接真实服务。
示例A：https://login.kaiyun.notice.example/account?from=class
示例B：https://kaiyun-guide.example/article/domain
示例C：https://sports.example/kaiyun/help
以示例A为例：
| 组成部分 | 示例内容 | 学习要点 |
|---|---|---|
| 协议 | https:// | 表示浏览器与当前域名使用加密连接 |
| 子域名 | login.kaiyun.notice | 可以由域名管理者自行设置，不能单独证明身份 |
| 注册域名 | example | 判断当前网站归属的核心部分 |
| 路径 | /account | 表示站内页面位置 |
| 参数 | ?from=class | 常用于记录来源或控制页面行为 |
三个示例里都出现了kaiyun，但位置不同：A在子域名，B在注册域名前部，C在路径。学生应由此得出结论：“网址里有关键词”和“网站属于某个主体”是两个不同命题。
移动端地址栏常常折叠长网址，容易让人只看到最左边的醒目词。练习时先找到域名后缀，再向左确认注册域名；随后观察是否出现额外连字符、数字，以及字母“i”“l”和数字“1”等易混字符。
教师可以把三个地址打乱，让学生在30秒内圈出注册域名。答题时必须写出判断过程，不能只写“像官网”或“不像官网”。
把一次访问拆成四个节点：
搜索摘要 → 内容页面 → 登录或下载页面 → 最终文件来源
学生在记录表中为每个节点填写注册域名、页面功能和是否发生跳转。如果内容页使用一个域名，点击登录后换成无关域名，下载文件又来自第三个地址，应把结论标记为“身份链中断”。
国家互联网应急中心2026年5月发布的风险提示提到，部分高仿钓鱼网站会通过搜索引擎SEO传播，还会根据访问来源展示不同内容。这说明跳转链和页面行为比首页长相更有分析价值。
给学生展示两个都带HTTPS小锁的虚构页面：一个主体信息完整，另一个不断跳转并要求下载未知程序。请学生回答：两者为什么不能仅凭小锁得出相同结论？
参考答案是：HTTPS主要保护传输过程并确认当前连接对应的域名，不负责判断页面宣传、运营主体或下载文件一定可信。证书是技术证据，但必须和域名、主体、内容及软件来源共同使用。
| 观察项目 | 记录内容 | 证据等级 |
|---|---|---|
| 注册域名 | 完整拼写及后缀 | 高 |
| 页面标题 | 是否包含kaiyun等关键词 | 低 |
| 运营主体 | 协议和隐私政策中的名称 | 高 |
| 跳转次数 | 每次跳转后的注册域名 | 中至高 |
| 下载来源 | 开发者、签名、版本 | 高 |
| 页面外观 | Logo、配色、按钮 | 低 |
高分答案不需要判断某个真实kaiyun页面，而要写清楚：“哪些信息已确认，哪些仍未知，因此下一步应不应该继续。”
学生可以选择学校官网、教育考试机构或公共图书馆的真实网址，练习同样的结构拆解，但不要使用涉及账户、支付或未知安装包的页面。通过对比可信公共网站，可以更直观地理解稳定域名、明确主体和一致导航的价值。