Cloudflare 新功能竟像钓鱼攻击？

Security Is Hard, Y'all

我偶然发现 Cloudflare 推出了一项新产品，却因域名使用 .pay 后缀、授权页面设计可疑而误以为遭遇了高明的钓鱼攻击。那种紧迫感让我差点中招，甚至怀疑连绿色对勾都是伪造的。直到反复查证才发现，这确实是 Cloudflare 的合法服务，只是其安全 UI 设计过于激进，导致用户难以分辨真伪。这一经历深刻揭示了 Web 安全的困境：当合法网站看起来像诈骗时，不仅用户防不胜防，连 Microsoft SmartScreen 和 Google SafeBrowsing 等信誉服务也难以在不误报的情况下拦截恶意网站。