有人拿我的短網址釣魚，那個網域活不到 8 小時
内容提要
作者經營的短網址服務tg.pe於2026年8月13日偵測到一個僅註冊75分鐘的釣魚網域validationreq.top，仿冒澳洲平台flatmates.com.au。作者迅速通報多個單位，最終.top註冊局在3小時20分內套用serverHold凍結該網域，使其從DNS消失。從註冊到下架僅7小時34分，展示短網址服務在釣魚防範中的獨特角色。
延伸解读
短網址服務的獨特偵測優勢
短網址服務在釣魚防範中扮演特殊角色：攻擊者會主動將最新鮮的釣魚連結提交到服務，使得服務能在網域註冊後極短時間內（本例僅75分鐘）就發現可疑目標。相較於掃描器需在整個網路上搜尋，短網址服務只需監控自己收到的連結，因此能更早介入，為後續通報爭取時間。
serverHold：註冊局層級的致命一擊
serverHold是註冊局直接暫停網域解析的處置，效果遠比封鎖單一URL徹底。本例中，.top註冊局在通報後3小時20分內套用此狀態，使整個網域從DNS消失，所有子頁面與路徑都無法存取。這顯示註冊局在打擊釣魚時能扮演關鍵角色，且其回應速度可能優於註冊商。
釣魚頁的隱蔽手法與偵測盲點
此釣魚頁仿冒flatmates.com.au，但首頁僅顯示品牌與一顆「Verify」按鈕，信用卡表單需點擊後才會出現。自動掃描器（如urlscan）通常不會點擊按鈕，因此只拍到無害的首頁，判定為0分且無分類。這類「藏要害於點擊之後」的手法能繞過自動偵測，最終仍需人工點擊確認，凸顯自動化工具的侷限。
通報鏈路的效率差異
案例中，Cloudflare在半小時內擋下單一URL，但釣魚頁每次訪問都會更換隨機路徑，使URL層級封鎖效果有限。而.top註冊局當天回信並套用serverHold，徹底終結網域；相較之下，經NetBeacon轉送給註冊商的通報在註冊局動手時仍未獲回覆。這顯示不同單位的處理速度與效力存在顯著差異，通報時應多管齊下。
Q&A
有人拿我的短網址釣魚，那個網域活不到 8 小時，这篇文章主要讲了什么？
这篇文章讲述了作者运营的短网址服务tg.pe在2026年8月13日发现一个钓鱼域名validationreq.top，该域名仿冒澳洲平台flatmates.com.au。作者迅速通报多个单位，最终.top注册局在3小时20分内套用serverHold冻结该域名，使其从DNS消失。从注册到下架仅7小时34分，展示了短网址服务在钓鱼防范中的独特角色。
短网址服务tg.pe是如何检测到钓鱼链接的？
tg.pe对提交的链接进行自动检查，包括比对自家封锁名单、查询域名注册年龄（太新的域名一律不信任）、比对Google Safe Browsing威胁数据库，以及拦截可疑的广告转址样式。在本文案例中，validationreq.top因为注册时间太新（仅75分钟）而被自动标记并停用。
钓鱼页面是如何绕过自动扫描器的？
钓鱼页面仿冒flatmates.com.au，但只显示一个“Verify”按钮，点击后才出现信用卡表单。自动扫描器（如urlscan）只拍摄到按钮页面，给出0分且无分类，因为扫描器通常不会点击按钮。因此，需要人工点击确认才能发现钓鱼。
作者通报了哪些单位？各单位的响应如何？
作者通报了CIRCL MISP、NetBeacon、.top注册局、Cloudflare、Google Safe Browsing、Microsoft SmartScreen、Netcraft以及被仿冒平台的资安窗口。Cloudflare最快，不到半小时就挡下了通报的URL；.top注册局在3小时20分内套用serverHold冻结域名；其他单位未提及具体响应。
serverHold是什么？为什么它能有效终止钓鱼域名？
serverHold是注册局层级的冻结状态，会暂停域名的DNS解析，使域名从互联网上消失。它不同于仅封锁单个URL，而是整个域名无法访问。在本文案例中，.top注册局套用serverHold后，域名无法解析，从而彻底终止了钓鱼活动。
短网址服务在钓鱼防范中有什么独特优势？
短网址服务在通報链上具有独特位置：攻击者会主动将最新鲜的钓鱼链接提交到短网址服务，因此服务提供者可以第一时间发现新注册的恶意域名。相比扫描器需要全网搜索，短网址服务只需监控自己收到的链接，从而能快速响应。
作者在文章最后提到的透明度报告是什么？
透明度报告是tg.pe公开的文档，包含完整的通报记录、数字、机制设计、限制以及尚未实现的部分。作者在文章中提到，完整的通报纪录和数字都在透明度报告中，包括tg.pe的链接检查机制和限制。
