只看 hostname
不用页面标题、图标或查询参数替代主机名。
从官方入口开始 · 独立长尾指南
chatgpt.com 是官网吗？不看长得像不像，只看主机名
chatgpt.com 是 ChatGPT 官方网站的主要域名。安全判断要检查 URL 解析后的 hostname 是否精确等于 chatgpt.com，不能只用“包含 chatgpt.com”或“以 chatgpt.com 开头”来判断。
✓ 内容独立撰写✓ 官方链接可核验✓ 工具只在本地运行
OFFICIAL PATH
需要跳转时，只认这些官方路径
LOCAL TOOL
chatgpt.com · 立即试一遍
粘贴一个 URL，本页只使用浏览器 URL API 拆分协议、hostname 和路径，不会向目标网站发起请求。工具只能核对地址结构，不代表对网页内容做完整安全审计。
网址核验
域名属于官方域名范围
hostname：chatgpt.com · 协议：https
QUICK READ
先记住这三点
把页面里的长文压缩成可以马上执行的判断。
精确比较
防止 `chatgpt.com.evil.tld` 这类看起来像官方的地址通过检查。
短链先停一下
无法在打开前看到最终域名时，优先手动输入官方地址。
IN PLAIN CHINESE
一个网址里有 chatgpt.com，不代表它属于 chatgpt.com
例如 `chatgpt.com.example.com` 的真实主机名属于 example.com 下的子域，不是 chatgpt.com。再如 `example.com/?next=chatgpt.com` 只是在查询参数里出现了字符。判断时应让浏览器先正确解析 URL，然后取出 hostname 和已知官方列表精确比较。
以前用户也可能见过 chat.openai.com，官方服务可以把旧地址转向新地址。遇到跳转时，最后仍要看地址栏显示的完整 hostname。HTTPS 代表传输加密，但任何网站都可能配置 HTTPS，它不能替代域名核验。
AT A GLANCE
ChatGPT 相关网址结构怎么看
| 示例结构 | 如何理解 | 判断 |
|---|---|---|
| https://chatgpt.com/ | hostname 等于 chatgpt.com | 官方域名 |
| https://chatgpt.com/auth/login | 同一官方域名下的路径 | 官方登录路径 |
| https://chatgpt.com.example.com/ | hostname 属于 example.com | 不是 ChatGPT 官方域名 |
| https://example.com/?u=chatgpt.com | 官方字样只在参数里 | 不能因此当成官方 |
A SIMPLE ROUTE
检查 chatgpt.com 链接的方法
每一步都可以停下来核对，不需要盲目重复操作。
- 01
复制完整 URL
不只复制链接文字，在不登录的前提下取得完整地址。
- 02
用 URL 解析
分离 protocol、hostname、port 和 pathname。
- 03
精确核对 hostname
确认等于 chatgpt.com 或已知的 OpenAI 官方域名。
- 04
再进行登录
地址核对完成后才继续，不将登录会话发给他人。
QUESTIONS PEOPLE ASK
还没想清楚？先看这里
答案只做使用判断参考，涉及账号、价格、政策与地区时，请打开官方页面复核。
www.chatgpt.com 和 chatgpt.com 是一回事吗？+
最稳妥的做法是从 https://chatgpt.com/ 开始。如果访问其他主机名发生官方跳转，仍应以最后地址栏显示为准。
chat.openai.com 为什么跳到 chatgpt.com？+
产品可能进行官方域名调整，旧入口可通过 HTTP 重定向到新域名。重点是检查跳转后的最终 hostname。
HTTPS 网站就一定是真官网吗？+
不一定。HTTPS 解决的是传输加密与证书对应，仿冒域名同样可以使用 HTTPS。仍要确认证书对应的 hostname 是否就是你要访问的官方域名。
chatgpt.com 里面能创建 API key 吗？+
日常 ChatGPT 对话与 API 开发平台是不同入口。需要 API 时请进入 platform.openai.com，并将 key 作为敏感凭据保管。