浏览器拦截名单能把钓鱼站挡到什么程度

前一篇向注册商举报钓鱼域名讲的是能收回域名的那一层。这一篇讲另一层，也是容易被忽略的一层：浏览器端的拦截名单。它和注册商是两个独立的层，运作方式也不一样。

拦截名单不会让站点下线。钓鱼站可以继续运行，DNS 正常，HTTP 返回 200，但访问者的浏览器会显示整屏「Deceptive site ahead」警告。这一层的价值就在这里：不需要注册商出手，也能保护访问者。本文讲的是各层做什么、短板在哪，不是操作指南。

全景：三层

三家各有各的审核流程，都没有公布审核要多久，也没有办法催促。

Google Safe Browsing

Safe Browsing 是多数主流浏览器警告页背后的名单。只有 Google 自己的系统确认页面是钓鱼，站点才会被收录，所以举报只是审核的一项输入，不是命令。

Google 没有公布过处理时限，这里也不编一个。我们自己测到的只有一例：2026 年 4 月 25 日举报的一个 .cn 站点，三天后仍看不到任何警告，而同一个站走注册商一侧的通道大约一天就下线了（表格见案例，英文）。

从这个案例和我们别处看到的情况，有两点值得记住：

• 收录记录对应的是具体网址，不是整个域名。攻击者换一个页面地址，就可能跳出已有的记录。
• 会躲开 Google 复查的站点（拒绝扫描器、屏蔽整个国家），警告可能永远出不来。

Microsoft SmartScreen

SmartScreen 保护的是微软自家的产品。审核由分析员做，他们要自己判断证据，无法核实的举报容易搁置。微软生态之外的浏览器看不到这个警告，所以它只覆盖一部分用户。微软同样没有公布时间表。

DNS 级拦截名单

这类名单在解析器一层拦截，浏览器还没连上站点就被挡住。过滤型解析器有好几家，各自使用自己的威胁情报源。覆盖面取决于访问者碰巧用哪家解析器，所以对统一使用某一家的企业网络帮助最大。这一层同样没有公布处理时间。

举报不等于出现警告

提交了不等于会出现警告。审核慢，结果没有保证，三层之间也不共享判定：同一个站可能在一层被拦，在另一层毫发无损。进了名单也不代表站点不存在：服务器还在，运营者可以把同一套东西搬到新地址。

所以更合理的理解是：拦截名单是与注册商（管域名）和托管商（管服务器）并列的一层。在我们唯一计时的案例里，真正让站点下线的是注册商一侧的通道。

OpenBait 的做法

被举报的站点一旦确认是钓鱼，OpenBait 会：

1. 用无头浏览器抓取页面，留作证据
2. 把网址提交给主流浏览器和杀毒软件都会参考的拦截名单
3. 把每次提交记在案件上，送了什么、什么时候送的、现在什么状态，都查得到

一份举报从头到尾会经历什么，见举报如何变成下架。

---

发现仿冒域名，品牌不必把自己绑在任何单一通道上，拦截名单只是其中之一。它不能代替注册商或托管商一侧的处理：在我们唯一计时的案例里，3 天都没有出现警告。如果你希望这件事有人代办，可以免费注册。