别再传错版本：91网二维码真正的说法是这样（细节全）

你见过明明是同一张图，但扫出来的网址却千差万别的情况吗？关于“91网”的二维码，混乱主要来自两类：一是生成时参数、域名被替换或简写；二是被不良第三方篡改为跳转、广告或钓鱼页面。下面把能看懂、能验证、能复刻的全流程和细节讲清楚，便于普通用户核验，也便于运营人员正确生成并传播官方版本。

一、官方二维码应具备的“真面目”

• 指向官方域名或官方控制的短域名（完整显示为 https://…），并有有效的 TLS/SSL 证书（浏览器显示锁形图标）。
• 打开后页面内容与官方品牌一致，不会先跳出广告中转页或非必要的登录提示。
• 移动端若要唤起 App，应使用通用链接（iOS Universal Link / Android App Link）或官方 scheme，并能在未安装 App 时正确回落到网页。
• 链接中常带的 tracking 参数（如 UTM）可见，但不会篡改为不明域名。

二、常见“假版本”与识别要点

• 缺少 HTTPS：以 http:// 或直接 IP 地址出现，容易被中间人篡改。
• 仿冒域名：用相似字符替代（例如 9l、91rn、-91 等），肉眼不易分辨。
• 短链接中转：短链接本身可能被再改向，或在中间加入广告页。
• 外挂参数过多或跳转链路异常（连续 302、广告中转页、下载页等）。
• 扫描后直接弹出下载或索要账号密码的页面。

三、普通用户的快速验证步骤（30 秒内完成）

1. 扫码后先看 URL 预览：确认域名是否为你熟悉的官方域名或其官方短域名。
2. 检查是否为 HTTPS 并查看证书（浏览器点锁形图标可看发证主体）。
3. 若链接要求登录或下载前强制输入敏感信息，立即关闭。
4. 可用系统的“链接预览/复制链接”功能，把链接粘到安全工具（例如 VirusTotal、域名查询）简单判断。
5. 不确定时，在手机浏览器使用隐身/无痕模式打开或在电脑上先打开做进一步判断。

四、给运营与技术同学的生成规范（生产端细节）

• URL 结构：尽量使用完整的、直观的长链接或由官方控制的短域名（brand.link/xxx），避免第三方短链服务。
• 协议与证书：强制 HTTPS，证书需覆盖短域名并启用 HSTS。
• 二维码参数：选择合适的 error correction（推荐 H 级别，如果二维码里嵌 logo），版本大小根据印刷尺寸选择（QR 版本越高点阵越密，印刷越难扫）。
• 分辨率与导出：导出为矢量格式（SVG/PDF）用于印刷，位图导出时保证至少 300 DPI；留出安静区（quiet zone）和最小模块尺寸（印刷时模块不要小于 0.4mm）。
• 测试流程：不同机型、不同扫码 App、不同距离与光线下测试，印刷样品上再测。
• 跳转策略：若需统计，优先在服务器端做 301 永久重定向并保留说明页以减少中间页面；App 唤起使用官方的 Universal/App Link。

五、示例对照（便于辨认）

• 正确：https://91example.com/share?campaign=wechat
• 可疑：http://91examp1e.com/xxxxx
• 风险：https://bit.ly/abc123（短链无法直观识别最终去向）

六、紧急处理与传播建议

• 若确认已传播错误二维码，第一时间在所有渠道（官网公告、社交账户、群组）发布公开更正并附上官方二维码与可复制链接；对重要合作伙伴逐一告知并提供验证方法截图。
• 为避免重复错误，建立文件库，统一下发矢量二维码源文件与标准落地页链接，规定只有经审批的素材可对外使用。
• 定期检查线上素材（尤其是合作渠道和历史海报），确保二维码未被替换或链接未过期。

七、速记核查清单（每次分享前对照）

• [ ] 链接是否以 HTTPS 开头并指向官方域名？
• [ ] 扫码后页面与品牌一致、无广告中转？
• [ ] 二维码为矢量/高分辨率，印刷预留安静区？
• [ ] 已在多设备上测试扫码成功且无异常弹窗？
• [ ] 若使用短链或第三方服务，是否有可控的回退机制？

本文标签： # 再传 # 版本 # 二维