先看锁，再点链，最后才谈登录。顺序反了，后面全是白忙。
这周瑞火电竞相关的域名和跳转问得比较集中，先把最要紧的一步说清楚：浏览器地址栏左边那个小锁，到底该怎么看。很多人扫一眼有锁就放心了，这一步最容易踩坑——有锁只说明“连接是加密的”，不等于“这个站就是正牌”。加密是管道，管道通向谁，锁本身不告诉你。
点一下那个锁。对，就是单击，不是盯着看。弹出来的面板里，找“证书”或“连接是安全的”那一行，再展开。你要核对的是两处：证书颁发给了哪个域名，以及有效期。域名对不上，或者显示的是某个你根本没听过的名字，直接停手。别想着“先登进去看看再说”，账号信息就是在这一步交出去的。
那域名该长什么样？这里没法给一个万能模板，因为具体主域名要以官方渠道公布的为准。稳妥做法是：从你已知的正规入口进，比如瑞火体育官网入口这类你早就存过的地址，进去之后再对照当前页面地址栏的域名，看是否一致。如果是从聊天群、短链、二维码跳过来的，多一道核对：落地页域名和证书里的域名是不是同一个。常见翻车点是短链跳转后域名变了，锁还在，但锁保护的是那个陌生的新域名。
账号和跳转的风险，多数不在“有没有锁”，而在“你以为你在官网，其实在仿站”。仿站也会配证书，锁一样亮。区分办法有几个，按保守程度排：
先看域名拼写有没有细微差别，比如多个字母、少个点、把相似字符换掉。这类靠肉眼扫，容易漏，所以别急，一个字符一个字符对。
再看跳转链路。点登录或点下载时，如果页面突然跳到另一个完全不同的域名，而你之前没在这个域名上见过任何官方说明，那就要警惕。正规的登录页通常不会在点击瞬间把你甩到一个毫无关联的地址。
下载来源这块，原则很简单：不从搜索结果里的“广告位”下，不从别人私发的安装包下，不从看着像但域名不对的页面下。要下载，就回到你确认过的入口页面里找下载指引。瑞火在线登录入口这类词被搜出来的结果里，混着推广和仿站的概率不低，搜索结果排序不代表官方。
证书有效期也顺手看一眼。过期证书会报警，浏览器一般会拦，但有些仿站会频繁换新证书，所以有效期正常不代表就安全，它只是个辅助项，别当唯一标准。
如果核对下来域名对不上、证书信息可疑、跳转链路莫名其妙，处理方式只有一条：关掉页面，清掉这次可能输入过的内容，从你信得过的入口重新走一遍。不要在原页面上反复试，不要换浏览器再试，越试越容易把账号喂给错的站。
最后给你一份短核对清单
锁点亮后，点开看证书域名，和当前地址栏域名比对；
证书域名和你已知的正规入口域名不一致，停；
登录或下载时发生跨域跳转，且新域名你没核实过，停；
下载只从已确认入口内的指引走，不碰搜索广告位和私发安装包。
这周改的东西不多，但域名和跳转这块的坑，一直有人踩。锁不是通行证，它只是提醒你该看一眼证书。看证书，比看锁重要。
