币安官网的镜像入口经常调整，新域名一个一个出现。普通用户最常见的困惑是：「群里发的这个 binance-xxx 入口是不是真的？」直接告诉你答案：官方镜像永远会跳转回 binance.com 主域，且都会在公告或 APP 内同步。本文给你 4 个动作的自测法。日常使用建议固定从已校验入口进 币安官网，移动端 币安官方APP，iOS 没装 App 看 iOS 安装教程。
一、四步自测法概览
| 步骤 | 动作 | 判断标准 | 耗时 |
|---|---|---|---|
| 1 | 看跳转主域 | 登录或操作敏感页时是否跳回 binance.com | 30 秒 |
| 2 | 看 HTTPS 证书 | 颁发对象是否为 Binance Holdings 关联 | 30 秒 |
| 3 | 查 WHOIS | 注册者信息是否合理（多为代理隐藏，但有线索） | 1 分钟 |
| 4 | 对比 APP 内公告 | 币安 APP 内是否有同名公告 | 1 分钟 |
四步全过才能用，任何一步失败立即放弃。
二、第一步：看跳转主域
打开声称的"镜像入口"，点击右上角的"登录"按钮。观察地址栏：
- ✅ 跳转到 accounts.binance.com 或 binance.com/zh-CN/login：是真镜像（仅做了一层路由）
- ❌ 跳转到 xxx-login.top / xxx-account.vip 等其它域：100% 是钓鱼
任何"镜像"如果连登录页都不跳到 binance.com 主域，毫无疑问是假的。这是最快、最有效的判断动作。
三、第二步：看 HTTPS 证书
点击地址栏小锁 → 证书。重点看两个字段：
颁发给（Subject）/ SAN
应包含 *.binance.com 或具体的 binance.com。如果是任意其它域名，肯定不是币安签的。
颁发者（Issuer）
应是公共 CA：DigiCert / Sectigo / GlobalSign / Cloudflare Inc。如果是 Let's Encrypt 也不必紧张（很多 CDN 用 LE），但要结合 Subject 判断。
有效期
正版证书有效期通常 90 天到 1 年。有效期超过 2 年或不到 24 小时的都不正常。
四、第三步：查 WHOIS
打开 who.is 或 ICANN Lookup，输入域名查询：
注册者类型
- 公司注册（Binance Holdings / Binance Operations 等）：可信
- 隐私代理（Privacy Proxy / Domains by Proxy）：现在大多数大企业都用代理，单凭这个不能判定真假
- 个人注册：基本是钓鱼
注册时间
正版镜像注册时间至少几年。如果一个域一周前刚注册就声称是币安镜像，肯定假。
DNS 服务商
正版镜像 NS 服务器通常是 Cloudflare、AWS Route 53 等大厂。NS 是个不知名小服务商的，警惕。
五、第四步：对比 APP 内公告
币安官方 APP 在「公告中心」会同步发布所有合规与运营信息。真正的镜像入口调整一定会有同步公告。
操作：
- 打开币安 APP
- 首页底部「更多」→「帮助 / 公告」
- 搜索关键词"镜像""备用域名""备用入口"
- 看最近一个月内有没有提到这个域
如果你拿到的域不在 APP 公告里，再结合前三步任一存疑，结论就是不要用。
六、几个常见判断错误
错误一：朋友说真的就是真的
朋友也可能被骗。社工攻击的传播路径就是「老用户 → 朋友 → 朋友的朋友」。验证不能依靠社交信用。
错误二：能登进去就是真的
钓鱼站可以做完美的"假登录"——你输入账号密码后页面给个错误提示，但实际密码已经被记录。一次成功的"登录"不能证明是真站。
错误三：UI 一模一样就是真的
钓鱼站的 UI 是直接拷贝官网代码生成的，外观完全一致并不意外。看 URL 与证书才有效。
七、找镜像入口的正确顺序
- 优先用 APP：官方 APP 直接连 API，不需要域名问题
- APP 内公告页：点链接进去的镜像最可信
- 本站校验过的入口：本站每周更新校验
- 币安官方 X / Telegram 频道：注意是认证号
- 群友的链接：默认不信，必须 4 步自测
FAQ
Q1：镜像变化频繁，有没有"长期稳定"的入口？ binance.com 主域永远稳定。镜像只是分流入口，最终都跳到主域。如果你能直连主域，根本不需要镜像。
Q2：APP 公告查不到这个镜像，但很多人在用，能用吗？ 按 4 步自测过关再说。但建议优先选 APP 公告里出现过的入口。
Q3：自测过关后还要再测吗？ 建议每月复测一次。镜像入口有可能因合规调整失效或换主，不复测可能踩到失效旧链接。
Q4：镜像登录账号会不会被风控？ 不会。镜像本质是路由层入口，账号在主域服务器上。