四条底线
一、账号密码只在 archiveofourown.org 输入。二、任何页面要求关闭安全软件，立即离开。三、不安装来路不明的插件或客户端。四、不为“解锁访问”支付任何费用。
这四条之所以写成底线，是因为它们对应的是不可逆的损失：凭据泄露、设备被植入程序、支付信息外流。入口失效最多让人多试几次，以上任何一种都不是刷新页面能解决的。
账号与密码：唯一需要记住的规则
官方域名只有一个
AO3 由非营利组织 OTW 运营，官方入口是 archiveofourown.org。本站清单中的其他域名都由第三方搭建或转发，与 OTW 没有隶属关系。它们没有理由、也没有资格收集你的账号密码。
页面像，不等于域名对
页头、配色、按钮文字都可以复制。真正难以伪造的是地址栏里的主域名。登录前把地址栏读一遍，比盯着页面设计可靠得多。
不要在多个站点复用同一密码
如果你习惯在多个站点使用同一个密码，一次泄露就会牵连其他账号。为重要账号设置独立密码，并考虑使用密码管理器生成与保存。
另外，浏览器提示“保存密码”时要看清当前域名。在第三方页面上点了保存，等于把凭据交给了该域名。
仿冒页面常见的六个信号
单个信号不一定说明问题，但同时出现两项以上，就应当停止操作并关闭页面。
| 信号 | 为什么值得警惕 |
|---|---|
| 主域名多一个连字符或字母 | 例如把相近单词拆开、替换形近字母，用于制造“看起来一样”的错觉。 |
| 一进页面就弹出全屏登录框 | 正常阅读页不会强制登录；强制弹窗通常是为了尽快收集凭据。 |
| 要求安装插件、证书或“专用浏览器” | 阅读网页不需要改动系统设置，这类要求往往与恶意程序有关。 |
| 浏览器提示证书错误 | 可能是证书过期，也可能是连接被中间人干扰。不要点“继续访问”。 |
| 进入后自动二次跳转 | 跳转到另一个陌生域名，说明你已不在原先核对过的站点上。 |
| 要求付费才能“解锁”或“加速” | 付费不会让来路不明的地址变得可信，反而可能套取支付信息。 |
还要留意页脚：版权年份、联系邮箱、备案信息与当前域名是否对得上。仿冒页面经常直接沿用原站文案，却忘了改这些细节。
公共设备与网络
- 公共电脑：访问结束后退出账号、清除浏览记录与下载记录，关闭“记住我”，不要保存自动填充。
- 公共 Wi-Fi：不要在陌生网络下进行登录或支付操作。无法确认网络来源时，优先使用移动数据。
- 他人设备：借用手机或平板时，使用无痕模式，归还前确认没有留下登录状态。
- 共享链接：不要把带有个人会话信息的页面地址转发到群聊，链接可能包含账号相关参数。
HTTPS 的锁形图标只说明这段连接是加密的，并不说明运营者可信。加密与可信是两件事，核对域名仍然是必要的。
本站的隐私说明
本站是纯静态页面，没有账号体系、评论功能与站内搜索，也不会要求你填写任何个人信息。
- 统计：页面底部统一加载百度统计，用于了解访问量、来源与设备类型等聚合数据。它可能写入 Cookie，具体规则以百度统计的隐私政策为准。
- 服务器日志：托管服务商通常会记录访问时间、IP 与请求路径，用于安全防护与故障排查。
- 外部链接：点击入口后会先进入本站确认页，再前往第三方站点。离开本站后的数据处理，由目标站点自行负责，本站无法控制。
- 不收集凭据：本站没有任何表单会要求输入 AO3 账号、密码或验证码。
如果你不希望被统计脚本记录，可以在浏览器中启用拦截扩展或隐私模式；这不会影响清单的正常阅读。
内容与合规
本站不存储、不转载、不制作任何作品内容，只提供网址与访问说明。清单内第三方站点的内容、广告与运营行为，均由各自运营者负责。
第三方站点可能存在分级内容。请遵守所在地法律法规，未成年人应在监护人指导下上网；遇到不适内容应立即关闭页面，不要继续浏览或转发。
万一已经输入了密码
先不要慌，按顺序处理，越早越好。
- 立刻在官方域名 archiveofourown.org 修改密码，不要通过任何第三方页面修改。
- 如果其他站点使用了相同密码，一并修改，避免连带泄露。
- 检查账号的登录状态与设备记录，退出不认识的会话（若平台提供该功能）。
- 检查浏览器保存的密码列表，删除与可疑域名相关的条目。
- 后续留意异常登录提醒或陌生邮件，必要时联系平台官方支持渠道。
处理完之后，把这个地址从书签和历史记录中删除，并通过反馈渠道告知本站，便于复核清单。