你以为自己只是围观一场热闹，只有页面会被记录；实际上那套“备用网址页面”的链路早就把你变成了数据源——我把一条典型链路从头到尾追完了，顺手把可防可控的办法也一并整理出来，放在文末，直接拿去用。
一、为什么看起来“关掉就完事”其实不成立 普通人点开一个曝出的备用链接，多半是从朋友圈、QQ群或社媒跳转过去。页面看起来只是个简陋的中转页：提示文字、一个“进入按钮”，或者自动跳转。多数人以为：没做告知、点了就走，数据也就到此为止。但事实更复杂，现代网页有很多在你关掉标签页之后仍然能把数据上传、状态保持或为下次跳转准备“跟踪信息”的技术：cookies/localStorage、navigator.sendBeacon、service worker、referrer泄露、参数链路传递、第三方像素和开放重定向（open-redirect）等等。合在一起，就能把一次看似孤立的点击，变成一个长期可被追踪、分发和利用的“链路”。
二、我追踪到的一条真实链路（简化版） 下面是我实际操作中遇到的一个典型流程，步骤按时间顺序，说明每一步都如何把你的痕迹带走或留下可被再次调用的信息。
1) 初始入口：社媒分享的短链（或二维码）
- 链接先到短链解析服务（短链服务器记录IP、UA、Referer）。
- 短链会重写目标URL，附带一个追踪参数（如 tid=xxx 或 token=base64(…)）。
2) 中转页面（页面样式极简，写着“备用链接/进入”）
- 页面内嵌一小段混淆JS，执行以下动作：
- 采集指纹数据（navigator、屏幕分辨率、插件列表、字体信息等）。
- 设定localStorage或cookie（持久化一个id）。
- 通过
加载一个1x1像素的追踪GIF（第三方域名），提交采样数据。
- 准备好一个带追踪串的新URL，等待用户点击或自动跳转。
3) 自动或手动跳转到目标站点（真正的落地页或服务页）
- 跳转时把前面的追踪参数完整传递过去（有时用hash片段以免被浏览器referrer限制）。
- 目标站点收到这些参数后，会在自身域或第三方广告/分析域设置更多cookie，完成匹配。
4) 你把页面关了，但数据并没走完
- 页面里可能触发 navigator.sendBeacon 或 fetch(keepalive: true) 在卸载阶段发送最后一波数据。
- 如果注册了service worker，后台可以在联网时通过background sync或push做后续请求（尤其在你同意了通知权限时）。
- 某些站会在你“进入”或“离开”时把用户ID写入第三方统计域，随后被其他合作站点读取，实现跨站追踪。
5) 链路并非一次性：二次利用和分发
- 站点把收集的信息卖给联盟或广告商，或者用于账号识别、风控、作弊判定等（例如赌博/博彩生态里常见）。
- 当你下一次遇到同一类短链或相邻站点，之前的ID和指纹会被重新识别，展现定向内容或触发更精准的“引导”。
三、常见的技术细节（帮助你更好理解风险来源）
- sendBeacon 与 fetch keepalive：在页面卸载时还能把数据可靠发出。
- localStorage/cookies：与session不同，更易持久化身份。
- service worker：能在后台接收消息并发起请求（不会凭空运行，需要注册，并受权限约束）。
- fingerprinting：不依靠cookie，也能做到较高概率的“再识别”。
- open-redirect：一个被滥用的跳转点，会把referrer和参数泄露给下游域名。
- 第三方像素/SDK：嵌入的第三方脚本可跨站收集并合并数据。
四、实战防护清单（直接可用） 下面这些操作，能大幅降低被“备用链路”长期追踪的概率。按易用性从简单到深入排列，挑着用即可。
基础快速操作（每个人都能做到）
- 使用私密/无痕窗口打开可疑链接（关闭后会自动清除大部分会话数据）。
- 浏览器设置中关闭第三方cookie，并尽量阻止跨站点跟踪。
- 安装 uBlock Origin + Privacy Badger（或者内置追踪防护强的浏览器），阻断常见追踪器和广告域。
- 点击“不允许”推送通知的权限请求；遇到不熟的网站全部拒绝。
进阶防护（有意愿进一步配置的用户）
- 使用内容脚本阻止器（NoScript）或仅允许可信脚本运行。
- 定期清除localStorage和site data，或为敏感站开容器/断离（Firefox Multi-Account Containers）。
- 在必要场合使用VPN或不同的浏览器/用户器材来隔离身份。
- 在主机文件/路由器层面屏蔽已知追踪/广告域（适合愿意动手的用户）。
专业侦查（给技术人员或好奇的你）
- 用浏览器开发者工具（Network面板）观察重定向链与请求，注意sendBeacon、image、fetch请求目标。
- 查看localStorage、IndexedDB、service worker注册情况。
- 监控DNS解析和HTTP请求，找出哪些第三方域在后台被调用。
- 若发现开放重定向，可把样本收集并向相关平台/厂商举报。
五、写在最后的几个现实话 很多“备用链接”并非单纯为了方便用户，背后往往是一个生态：短链/中转/分发/统计/变现。对大多数人而言，最实际的做法不是彻底断网，而是把防护放在“点击前”和“关闭后”的两端：点之前用无痕或阻断脚本，点之后不要盲目授权权限、定期清理和隔离状态。对企业和站长来说，审查合作方的重定向和第三方SDK，避免把用户数据无意识地扩散，是保护用户和自己品牌的最直接方式。
如果你愿意，我可以把我这次追查中捕获的典型HTTP请求示例和被标记的第三方域名单整理成技术清单，供你在站点或团队内使用。也欢迎在评论区放上你碰到的可疑链接，我帮你抽样看看这条链路里的关键信息是怎么走的。