收到不明連結不敢點？用 view-source: 協定在瀏覽器直接檢視 HTML 原始碼，零風險判斷真偽
QQ、Line、Email、簡訊收到陌生網址，點進去怕中毒、被釣魚、下載惡意程式。其實不用載入網頁、不執行任何 JavaScript，只要在瀏覽器網址列輸入 view-source: 加上目標網址，即可安全檢視原始碼。
🔧 操作步驟 (以 IE/Edge/Chrome/Firefox 通用)
- 複製可疑連結 (右鍵連結 → 「複製連結位址」)。
- 在瀏覽器網址列輸入
view-source: (冒號後無空格)。
- 貼上剛複製的網址，按 Enter。
範例：view-source:https://www.example.com/suspicious.exe
🛡️ 這招能防什麼？
- 駭客隱藏的 iframe、腳本重導向、惡意下載連結：原始碼裡一覽無遺。
- 偽裝成正常網頁的釣魚頁面：檢查表單送出目標、隱藏欄位、外部資源載入來源。
- 滑鼠右鍵被禁用、無法「檢視原始碼」的網頁：繞過前端攔截直接取得原始碼。
- .exe、.apk、.scr 等可執行檔直接下載連結：瀏覽器不會執行下載，而是顯示二進位亂碼或 HTTP 標頭，確認檔案類型再決定是否下載。
⚠️ 局限性
- 無法渲染 JavaScript 動態產生的內容 (需實際載入頁面或用開發者工具)。
- 伺服器端偵測 User-Agent/Referer 可能回傳不同內容 (罕見)。
- HTTPS 網站需瀏覽器信任憑證，否則會先跳警告頁 (仍可選擇繼續檢視)。
💡 進階替代方案
- 線上檢視工具： view-source.com、HTML Viewer — 貼上網址即可線上渲染原始碼，不經本機瀏覽器。
- curl / wget： 指令列
curl -I URL 只看標頭；curl -s URL 抓原始碼，完全不啟動瀏覽器引擎，最安全。
- 瀏覽器開發者工具 (F12) → Network → 查看 Response：已載入頁面時可檢視原始回應。
養成「先看原始碼，再決定開不開」的習慣，配合 view-source: 協定，讓可疑連結無所遁形，保護電腦與個資安全。