它利用的是你的好奇心，我把这种“备用网址页面”的链路追完了：它专挑深夜推送，因为你更冲动
深夜翻手机、看到一个看起来“很有料”的通知点进去，然后一连串页面闪烁、地址栏跳来跳去，最终你可能在一个不是原始来源的网站上完成了订阅、付费或留下了信息。这类以“备用网址”形式存在的链路并非偶然——它们设计得专挑夜深人静的时候推送，因为数据告诉他们，那时人的冲动性更高、抑制力更弱，转化率上去了，收益也上去了。我把一条典型链路从推送到最终落地页全程复现、拆解，下面把细节和防范办法写清楚，方便你识别和自保。
一、我追踪到的典型跳转模式（一个真实可复现的示例）
- 第一步：应用或网站在夜间向你发送推送（Web Push 或 App Push），内容故意模糊或带强烈引导性标题来激发好奇心。
- 第二步：点击后先到一个短域名/中转域（redirector.example 或 r.click 类似），这个域名负责记录一次点击并追加基础追踪参数（如 clickid、subid）。
- 第三步：再被 302 重定向到广告交换/RTB 中转地址（ad-rtb.example），这里会进行实时出价或继续加上第三方追踪参数（fbclid、gclid、msclkid、utm_ 系列等）。
- 第四步：若为联盟营销，还会落到某个 affiliate 跳转器（aff.example），这个环节最大可能会植入会话追踪 cookie 或 localStorage 项，便于后续复定向或归因结算。
- 第五步：最终跳到所谓的 “内容页” 或支付页，有时中间还有 JS 动态刷新、meta refresh 或通过 window.location 替换来隐藏 referer 信息。
在我测试的链路上，通常有 3–7 次跳转。每次跳转都可能带走或新增一个用于识别设备或来源的标记，最终形成一个较为完整的用户画像或可追踪的转化路径。
二、为什么要在深夜推送？
- 行为数据显示：深夜时段（23:00–03:00）点击率和即时转化率普遍高于白天。用户更少、分心更少、阻力更低。
- 生理心理影响：疲劳、抑制力下降、情绪起伏更大，都让人更容易点击“想知道答案”的链接或在刺激性内容面前降低怀疑。
- 商业逻辑：按效果付费的广告/联盟模式下，单位点击或转化的价值变高，平台或投放方会把预算投向高效时段并自动优化推送时间。
三、这些链路里常见的技术手段
- HTTP 3xx 重定向与短域名：用短域或中转域隐藏真实落地页与来源。
- JavaScript 跳转与延迟加载：通过脚本控制跳转、刷新和在跳转前植入数据。
- Cookie / localStorage / IndexedDB：用于保存会话标识、归因参数与重复访客识别。
- Push Token 与设备指纹：App 内可直接使用推送 token 精准定位用户，Web 场景会用指纹和持久识别符号。
- 第三方追踪像素和请求：在各节点併入第三方 SDK，数据同步到广告交易平台与 DMP（数据管理平台）。
- A/B 测试与时间分片：投放方会做时间段 A/B 测试，找到最优推送时窗并放大投放。
四、我怎么追链——可复用的操作步骤（技术向）
- 在桌面浏览器打开 DevTools（网络面板），勾选“Preserve log”保留所有请求记录。
- 点击推送链接或模拟点击，观察 Network 中的每个请求，重点看 301/302 的 Location 和每次请求的 query string。
- 使用 curl -I 或 curl -L -v 跟踪服务器端重定向，能看到响应头里的 Location，便于复现无 JS 时的跳转。
- 若是 HTTPS 串联，可以用 mitmproxy 或 Burp 抓包（在合法与可授权范围内使用），查看加密流量里的实际请求参数。
- 检查 document.cookie、localStorage，或搜索请求中的 clickid、subid、utm_、fbclid、gclid 等参数。
- 禁用 JavaScript 再访问一次，确认是否存在 meta refresh 或 JS 跳转作为主要逃避手段。
- 对移动端 App，可使用抓包代理 + 反编译或观察网络行为，查找推送 SDK 的调用、推送 payload 与定时策略。
五、给普通用户的实用防护清单（快捷可行）
- 关闭不必要的推送通知，尤其是陌生网站或不常用 App 的推送。
- 浏览器开启阻止第三方 Cookie、使用隐私模式与定期清理本地存储。
- 安装广告拦截器（如 uBlock Origin）并开启跳转保护与反跟踪规则。
- 夜间开启勿扰或限制通知时间段，避免深夜时段收到诱导性推送。
- 对可疑短域名或重定向链保持警惕：先长按复制链接在新标签页粘贴并查看地址再决定是否访问。
- 若要调试链路，可以先在无痕窗口和禁 JS 状态下复现，降低被追踪风险。
六、监管与平台层面的盲点（对行业观察者） 这些链路利用的是既有广告生态的中转与委托关系：短域跳转、多个 SSP/Ad Exchange 的拼接、以及联盟结算体系的匿名化处理，使得单一环节难以追溯最终数据用途。若要改变，需要更多的透明度和对“时间化行为定位”策略的约束，例如对推送时间窗、是否可以针对夜间易冲动人群做专门优化等进行限制与披露。
结语 好奇心是极难被“禁用”的人性开关，而技术人员能把这把开关转换为经济价值链。了解它们是怎样工作的，不把自己当作默认对象被试验或消费，是最直接的应对方式。下次深夜收到那条“你不看会后悔”的推送，先别急着点——复制出来检查一下链接，或直接关掉通知，再睡一觉，清醒时再决定是否去看。