今年年初，一家打着“AI算命”旗号的网站突然火了。用户上传生辰八字，系统几秒就能生成运势报告，还能推荐“改运”服务，收费从9.9到999不等。热度没撑过一个月，就被大量用户举报涉嫌诈骗，平台一查，发现背后关联的十几个域名全是在不同注册商用假信息批量注册的。
一个IP藏几十个“马甲站”
这类举报事件里，最常见的是同一服务器IP绑定了大量域名。比如有人用一台VPS搭了二十多个“教育咨询”网站，内容换汤不换药，全都引导加微信缴费报名。一旦被举报下架，换个域名接着来。这种操作在域名圈叫“站群”，专挑便宜的.xyz、.win后缀批量买，成本低得吓人。
HTTPS不是免死金牌
不少人觉得，网站有小绿锁（HTTPS）就靠谱，其实证书现在免费申请，Let's Encrypt一天能发几万张。今年有个被举报的“政府补贴申领”网站，域名看着像模像样，https://www.minzheng-buzhu.org，连备案都伪造得像那么回事。后来查出来，主体公司根本不存在，域名注册信息全是买的隐私保护服务。
举报之后，域名去哪儿了？
很多人以为举报成功网站就消失了，其实更多是转入地下。比如那个AI算命平台，主站被封后，迅速把流量导到新注册的几个变体域名：aimeetian.com、ai-mingpan.vip、suanming.ai。这些域名解析记录显示，DNS切换得比翻书还快，前脚被封，后脚就换NS服务器。
普通用户怎么查点线索？
遇到可疑网站，别光看页面做得漂不漂亮。可以复制域名去WHOIS查询页看看注册时间。如果一个号称“成立十年”的企业官网，域名却是2024年3月才注册的，那基本就有猫腻。再比如，用命令行查DNS解析历史：
dig whois-history aitiansuanming.com要是发现过去一个月换了五次IP，基本就是准备跑路的节奏。
今年被集中举报的几类站点，从虚假中奖通知到冒牌银行登录页，背后都绕不开域名批量操作这套玩法。技术本身无罪，但配上恶意用途，就成了割韭菜的快刀。下次看到来路不明的链接，多问一句：这网址，到底是谁在背后按着回车键？