标题：我把跳转链路追了一遍：“每日大赛91”不是给你看的，是来拿你信息的
前几天在朋友圈和几个群里看到不少人在转发一个叫“每日大赛91”的链接。好奇心一上来，我没直接点开，而是把整个跳转链路追了一遍。结论很简单：这个页面的目的不是让你“玩个比赛”，而是尽可能多地拿到你的信息。下面把我追链的过程、发现的证据和普通人能做的自保方法讲清楚，省得你明天也中招。
我追链时看到的主要现象
- 多重跳转：原始链接先由短链服务重定向，接着经过一两个中间域名（常带“clk”、“go”、“out”等字样），最后落到一个看似正常的活动页。多次 302/301 跳转是典型的跟踪链路结构。
- 参数暴露且可追踪：跳转 URL 带了大量 query 参数，像 uid、cid、email=、mobile=、ts、token 等，有的参数被 base64 编码或拼接成长串，明显用于标记来源和个体。
- 第三方埋点：在最终活动页加载时，可以看到多个第三方域名被请求（类似 analytics、track、pixel 之类），这些会收集浏览器指纹、IP、User-Agent 等信息。
- 会话与持久化：页面会设置 cookie、localStorage 条目，且某些中间页面有能力写入跨域 cookie 或通过后续请求维持会话，方便后续追踪或再次识别你。
- 社交预填/诱导提交：活动页设计成“领奖/抽奖/答题”的形式，会诱导你填写姓名、手机号、验证码或授权短信、微信等。很多表单会自动带上 URL 中的参数，等于把来源标签和你的提交直接关联起来。
这些技术手段能拿到什么信息
- 基础信息：IP、地区、设备型号、浏览器、分辨率、语言等浏览器指纹信息。
- 行为轨迹：你点开哪条链接、来自哪个群/平台、点了哪些按钮、在页面停留多久。
- 可识别身份的数据：如果你填写手机号、邮箱或授权短信/扫码，那就直接把你身份信息交出去了。
- 持续识别能力：cookie/localStorage 与服务器端绑定后，后续再次访问同一系或合作方域名可被识别，形成长期的营销/骚扰名单。
我用来追链、验证的简单方法（任何人都能上手）
- 浏览器开发者工具（Network）：在 Chrome/Firefox 打开 DevTools → Network，点击可疑链接，观察所有请求、状态码（301/302）、Location 头和被加载的第三方域名。
- curl/wget（命令行）：用 curl -I -L -v URL 能看到每一次跳转的 HTTP 头部和 Location。示例：curl -I -L "https://example.com/短链"
- URL 展开器与在线检测：把短链放进 URL expander、Redirect Detective、VirusTotal 等，可以看到跳转路径和是否被安全厂商标记。
- 隐私工具检测：用 uBlock Origin、Privacy Badger、或浏览器隐私模式打开链接，观察哪部分内容被屏蔽或仍然请求第三方资源。
- Sandbox 环境：在虚拟机或隔离浏览器里打开，避免自己的主账号/设备被关联。
遇到类似“每日大赛91”这种链接，建议的应对步骤
- 不盲点开链接：先用展开器看真实目标，再决定是否继续。
- 不随意填写敏感信息：手机号、身份证号、支付信息、短信验证码一律不随便输入。
- 用一次性邮箱或邮箱别名、短信收码服务慎用：这些可以减少真实邮箱/手机号被长期滥用。
- 阻断追踪：安装 uBlock Origin、Privacy Badger 等，禁用第三方 cookie，关闭不必要的 JS（若不影响你使用）。
- 如果已经泄露：修改相关账号密码，开启双因素认证，关注可疑短信/电话，必要时向平台或相关监管机构举报并保留证据。
