平时上网的时候，你有没有注意过地址栏里那一串字符？或者在微信、微博里点开一个分享，后面跟着一长串带问号和等号的东西？其实这些都是链接，只是格式不同。搞清楚链接的格式，不仅能帮你识别安全风险，还能在做网络监控时更快发现问题。
最常见的：HTTP 和 HTTPS 链接
打开网页最常用的链接就是以 http:// 或 https:// 开头的。比如：
https://www.example.com/news/2024/hot-topic两者的区别在于，HTTPS 是加密传输的，更安全。现在大多数正规网站都用 HTTPS，如果你看到一个登录页面还在用 HTTP，就得留个心眼了。
相对链接：省事又灵活
在同一个网站内部跳转时，经常用相对链接。它不写完整的网址，只写路径。比如你在 https://www.example.com/blog/ 这个页面，看到一个链接是：
<a href="post1.html">阅读文章</a>浏览器会自动拼成完整地址：https://www.example.com/blog/post1.html。这种写法改域名时不用一个个改链接，适合开发和维护。
锚点链接：页面内快速定位
有时候点一个链接，页面没跳转，但直接滚到中间某块内容，那就是用了锚点。格式是在链接后面加 # 加上目标位置的 ID：
https://help.site.com/manual#section3点击后浏览器会滚动到 ID 为 section3 的元素位置。常见于帮助文档或长文章目录。
带参数的链接：数据传递小能手
你搜完东西，网址后面一堆 ?q=关键词&page=2，这就是带参数的链接。问号后面是键值对，用来传数据给服务器。
https://search.com?q=手机评测&sort=date&page=3做网络监控时，这类链接特别值得关注。异常的参数可能意味着爬虫在试探漏洞，或者有人在批量抓数据。
文件链接：直接下载或预览
有些链接指向的不是网页，而是文件。比如 PDF、图片、压缩包：
https://files.example.com/reports/2024Q2.pdf点开可能直接下载，也可能在浏览器里打开。监控系统里如果发现大量这类请求，尤其是来自同一个 IP，可能是在批量下载资源。
mailto 和 tel 链接：一键调用应用
你见过点击“联系我们”直接弹出邮箱或拨号界面的吗？那是用了特殊协议：
<a href="mailto:support@example.com">发送邮件</a>
<a href="tel:+8613800138000">拨打电话</a>这类链接不会跳网页，而是触发本地应用。虽然简单，但在钓鱼页面里也可能被滥用。
短链接：简洁背后的隐患
发社交媒体时，长链接太占地方，很多人用短链接服务，比如 bit.ly 或 t.cn。原本几十个字符变成几个：
https://t.cn/A6cD1x9m看着清爽，但你也看不出它最终跳去哪。有些恶意链接就藏在这种短链背后。做网络行为分析时，短链接往往是重点监控对象。