币安域名真伪校验器：粘一个地址，看它是不是官网
搜索结果里排在前面的「币安官网」，有相当一部分并不是币安。有些换了顶级域，有些把 binance 塞进子域名骗你的眼睛，还有一种更麻烦：字母被换成了长得一模一样的西里尔字符，肉眼分不出来。把地址粘进来，这几件事一次查完。
整条网址或者只有域名都可以。边输边算，不用点按钮，也不会把内容发到任何地方。
这几个例子都是为了演示检测逻辑而构造的，别真去访问后面四个。
等待输入
把浏览器地址栏里的整段地址粘进来，或者只粘域名部分。判断在你自己的浏览器里完成，不会发到任何地方。
逐字符比对 · 参照 binance.com
上排是最接近的官方域名，下排是你输入的。橙色格子表示这一位对不上；虚线格表示这一侧少了一个字符。把鼠标停在非 ASCII 字符上能看到它的 Unicode 码位。
这个工具只判断域名本身长什么样，判不出一个陌生网站背后的人想干什么。就算这里显示「安全」，也别在从聊天记录、短信、搜索广告点进去的页面上输密码或验证码——正确的做法始终是自己敲域名，或者从收藏夹进。任何页面向你索要助记词、私钥、谷歌验证器的备份密钥，无论域名多正常，都是骗局。
它到底检查了哪四件事
这不是一张钓鱼域名黑名单。名单永远追不上新注册的域名，所以这里做的是结构判断，四项都在你的浏览器里现算：
- 注册域的位置。域名要从右往左读。真正决定你连去哪台服务器的，是顶级域前面那一段。
binance.com.evil.cn的注册域是evil.cn，前面的 binance.com 只是别人给子域名起的名字。 - Unicode 文字混用。逐字符判断它属于哪套文字，拉丁字母里混进西里尔（U+0400–U+04FF）或希腊字母（U+0370–U+03FF）就报警。
- 同形异义字折算。把外形相同的字符按对照表折算回拉丁字母，再和官方域名比。折算之后正好等于 binance.com 的，就是冲着骗眼睛来的。
- 编辑距离。用 Levenshtein 距离算注册名和 binance 差几步。差一两步的多半是错拼抢注，这类域名往往还配着和官网一样的页面。
常见的四种伪装长什么样
| 手法 | 长相 | 这里靠什么认出来 |
|---|---|---|
| 子域名陷阱 | 把品牌词放在最左边，真正的注册域在最右边 | 注册域位置检查 |
| 同形异义字 | 某几个字母换成西里尔或希腊字母，外形完全一样 | 文字混用 + 折算比对 |
| 错拼抢注 | 少一个字母、换个顺序、多一个字母 | Levenshtein 距离 |
| 换顶级域 | 主体照抄，把 .com 换成别的后缀 | 顶级域检查 |
想再确认一次的话
下面两个链接不带任何推广参数，可以拿来核对官方入口：
这个校验器怎么用、判定是怎么算出来的
它想解决的是哪个问题
搜「币安官网」这类词，结果页里混着买了广告位的假站，聊天群里转发的链接更是重灾区。人眼在这件事上很不可靠：rn 连在一起像 m，西里尔的 а 和拉丁的 a 在多数字体下一模一样。这个工具把判断交给字符码位和字符串距离，不依赖你能不能看出来。
怎么用
- 在你打算登录之前，把浏览器地址栏里的整段地址复制过来粘进输入框。
- 结果区上方那个大字是结论，下面是逐条检出项，最下面是和最接近的官方域名的逐字符比对。
- 看到「危险」就直接关掉那个页面，不要试着「先看看是什么内容」——钓鱼页往往在你输入的瞬间就把内容送走了。
判定是怎么算出来的
每一项检出都带一个权重，累加成一个 0 到 100 的风险值：注册域里出现品牌词但注册域不是官方的、折算后正好等于官方域名、编辑距离小于等于二，这三项各自就足以把结论推到「危险」。子域层级过深、明文 http、punycode 编码这类算加分项，单独出现时结论是「可疑」。注册域确实是 binance.com 且没有非 ASCII 字符的，风险值直接归零。
白名单里有什么，没有什么
白名单只收三条：binance.com、www.binance.com、accounts.binance.com，另外任何以 binance.com 结尾的注册域都会被认作官方子域。币安在历史上还用过别的域名（例如早年 BNB 链那一套），它们不在这张白名单里，输进来会被判成非官方——这是有意留的保守设定，宁可多报一次也不放过。这张白名单在 2026 年 8 月核对过一次；交易所启用新官方域时它需要跟着更新，遇到判定和你预期不符的，以浏览器地址栏里的注册域为准再核一遍。
数据来源与隐私
校验的过程里没有远端查询，没有接口调用，也没有埋任何统计。白名单、同形字折算表和后缀列表都写死在页面加载的那个脚本里，你输入的内容不会离开浏览器。折算表覆盖的是西里尔和希腊字母里常见的那批，加上几个易混数字；它不追求穷尽 Unicode 的全部混淆字符，遇到没收录的字符，非 ASCII 那一项仍然会报出来。
什么人用得上
刚开始用交易所、还没养成「只从收藏夹进」习惯的人最需要。老手也可以拿它检查转发来的链接。它不适合用来判断一个陌生平台是不是正规——那是另一回事，得看牌照、看运营历史，域名长得对说明不了什么。