Nice Try
内容提要
作者收到冒充波音飞行博物馆的邮件，要求将旧文中的失效外链替换为伪造域名。核实后识破骗局，并借此审计博客历史外链，用脚本扫描死链与黑产站点，将失效链接替换为互联网档案馆快照。文章提醒个人站长定期维护域名与注册邮箱，防止域名被劫持或抢注。
延伸解读
识别钓鱼邮件的关键疑点
邮件冒充波音飞行博物馆，要求将旧外链替换为伪造域名。作者指出，波音这类大机构不会使用en-html.org等古怪域名作为官网。核实发现，原域名futureofflight.org已被劫持，注册商变为GoDaddy，内容充斥加密货币与博彩推广。这提醒我们，收到类似请求时，应独立核实对方身份，而非轻信邮件中的“官方”链接。
历史外链的潜在风险与审计方法
博客历史外链可能因域名易主而指向黑灰产站点，成为钓鱼或恶意软件跳板，并给原引用带来搜索引擎背书。作者用脚本扫描全站外链，记录状态码、追踪重定向，并借助LLM分析停放域名特征。对失效但仍有参考价值的链接，则替换为互联网档案馆快照，既保留上下文，又避免误导读者。
个人域名维护的合规要点
域名注册商在ICANN要求下加强WHOIS核验，若未及时回复验证邮件，域名可能被暂停解析（ClientHold），甚至被指向停放页面。对使用自有域名邮箱的站长，解析中断会导致无法接收后续通知，形成死循环。建议定期检查注册邮箱可用性，对不再维护但曾有外部引用的域名，评估其安全风险后再放弃。
Q&A
我收到一封邮件说我的旧文章链接到了波音飞行博物馆的旧域名，要求我替换成新域名，这可能是骗局吗？
是的，这很可能是一个骗局。文章作者收到类似邮件，要求将旧域名 futureofflight.org 替换为 futureofflight.en-html.org。但波音官方的新域名是 boeingfutureofflight.com，且旧域名已被劫持，指向加密货币和博彩推广页面。发件人冒充波音飞行博物馆，目的是诱导博主将外链替换为黑产控制的伪造站点。
如何验证一个声称是官方的网站域名是否真实？
可以通过以下方式验证：在官方主站上查找该域名；检查域名注册商，例如波音官方域名使用 MarkMonitor；检查权威DNS服务器是否指向官方自有DNS。文章作者通过Google搜索找到 boeingfutureofflight.com，并在波音官网确认，注册商为MarkMonitor，NS指向波音DNS，从而确认真实性。
博客文章中的外部链接失效或被黑产收购有什么风险？
失效链接可能被黑产收购后用于钓鱼、恶意软件分发或黄赌毒页面，导致原本良性的引用成为黑产网站的跳板和搜索引擎背书，影响读者阅读体验，并可能损害网站声誉。
如何系统性地审计博客中的历史外链？
可以编写自动化脚本扫描全站外链：抓取所有外链并发起请求，记录HTTP状态码和页面内容；用正则表达式标记疑似停放域名；追踪301/302重定向的最终URL；对重定向到其他域名的页面，用LLM分析是否符合域名停放特征；记录死链（DNS失败、超时、服务端错误）和正常200响应。对于失效但有历史价值的链接，用互联网档案馆快照替换。
为什么个人站长需要定期维护域名和注册邮箱？
因为注册商会根据ICANN要求发送WHOIS验证邮件，若未及时处理，域名可能被暂停解析（ClientHold），甚至被不良注册商指向停放页面。若域名欠费过期，可能被灰产抢注，利用历史声誉作恶。对于用域名搭建邮箱的网站，解析中断会导致无法接收后续通知，陷入死循环。因此应定期检查注册邮箱可用性，确保能接收合规核验邮件。
互联网档案馆在链接维护中有什么作用？
互联网档案馆可以保存网页的历史快照。对于已倒闭但仍有参考价值的旧站点，可以通过其API获取与文章发表时间最接近的快照，用快照链接替换失效链接，既保留上下文真实面貌，又避免将读者引导至不可信目标。互联网档案馆是非营利组织，依赖公众捐赠维持运营。
