我把“入口导航”拆开给你看：很多站点把导航词拆成“每日大赛在线观看”这种看着无害的入口，实则隐藏“收割入口”（重定向到广告、强制授权、获取个人信息或埋跟踪器）。立刻检查这三个设置，挡住常见的陷阱，让导航真正把用户带到应去的地方。
1）链接真实去向（URL 与重定向）
- 你要做的事：把鼠标悬停、右键复制链接地址，别直接点击。确认目标域名、子域和路径是否与你期望的一致。
- 常见危险信号：短链接、长链里夹着 redirect=、url= 或 token= 的参数、看似官方其实是 x-官方.com 或用了 punycode 的域名。
- 检查方法：在浏览器隐身窗口打开；用在线工具（如 VirusTotal / URLScan）快速扫描；用 curl 或浏览器开发者工具看是否有多次 301/302 重定向。
- 在 Google 网站（Google Sites）里：编辑模式下选择导航项，核对“链接到”的 URL 字段，看有没有被人改为第三方页面或短链接。
2）嵌入内容与第三方脚本（iframe、视频、表单、跟踪代码）
- 你要做的事：逐一审查页面上所有嵌入（iframe、embed、外部视频、地图、广告位），确认来源可信且必要。
- 常见危险信号：嵌入外链后出现覆盖层要求登录/扫码、第三方脚本加载大量外域资源、未经说明加载云跟踪/广告平台。
- 检查方法：在浏览器开发者工具的 Network 面板观察加载的第三方域名；移除可疑嵌入后再测试页面功能是否受影响；避免使用不熟悉的 embed 代码或短链接套嵌。
- 在 Google Sites：检查“嵌入”模块的来源 URL，删除不明代码，不要把未知的 JS 或外部广告代码粘进页面（新版 Sites 对脚本限制更严格，正好是保护点）。
3）权限与表单去向（谁能访问、数据进谁手）
- 你要做的事：核查站点和表单的分享权限、表单收件人/目标表格、谁有编辑权限。
- 常见危险信号：公开页面里嵌入需要 OAuth 登录的第三方服务；表单自动收集邮箱但把响应表共享给太多人；编辑列表里有陌生账号。
- 检查方法：Google Sites -> 分享与发布设置，确认“谁可以查看/编辑”；Google 表单 -> 设置 -> 检查是否收集邮箱、是否限制为特定域、响应表格的电子表格权限归属。
- 实用操作：把编辑权限收紧到可信账号，表单设定为只收集必要字段，避免在表单里索要密码、支付信息或敏感证件。
额外可疑信号（快速浏览一遍）
- 弹窗或覆盖层要求“继续观看请扫码/输入手机号”
- 导航点击后短时间内多次跳转或强制打开新标签并重定向
- URL 显示大量 utm/affiliate 参数且域名并非官方
- 页面加载未知第三方广告/跟踪域名（尤其是国外小众域名）
- 表单把响应直接寄到个人邮箱而非组织邮箱
紧急处理清单（3–5 分钟内可做）
- 临时撤下或取消发布可疑导航项。
- 修改站点分享设置为“仅限自己/团队”查看。
- 删除或替换所有第三方嵌入代码。
- 更换或撤销暴露的 API/跟踪 ID（若怀疑被滥用）。
- 对站点做一次完整的链接巡检（复制所有导航链接到文本文件，逐个核验）。
如何把导航做回“友好而安全”
- 文案透明：把目标域名或来源写清楚（例如“观看每日大赛 — 官方直播（example.com）”）。
- 避免使用模糊词或诱导性短语作为唯一信息源，给用户一个可核验的域名或说明。
- 如果必须嵌入第三方内容，在旁边写明“由 XXX 提供”，并注明是否会收集数据。