网址（URL）是互联网的地址系统，但大多数人把它当成一个「能点就行」的黑盒。其实它结构清晰、各部分各司其职。读懂 URL，不只是装懂，它能帮你判断一个链接是不是钓鱼、调试接口时少走弯路、甚至想清楚自己网站的结构。

一、整体长什么样

一个完整的网址大致是：

https://www.example.com:443/blog/post-123?page=2&sort=new#comments

从左到右拆成几段：协议、主机（域名+端口）、路径、查询、锚点。每一段之间用什么分隔，是有规定的。

二、协议：https:// 决定了「怎么说话」

开头的 https 是协议，告诉浏览器用哪套规则通信。http 是明文、https 是加密（多了 SSL/TLS）。现在正规网站基本都是 https，看到 http 且要求输密码的，要警惕。:// 是协议和主机之间的分隔符，不是随便写的。

协议后面紧跟着 //，再后面是主机部分。

三、主机：例子的「门牌号」

www.example.com 是域名，443 是端口（https 默认 443，常被省略；http 默认 80）。域名本身又分层次：.com 是顶级域，example 是二级域，www 是子域。很多人分不清「域名」和「网址」——域名只是主机那一段，不包括路径和参数。

这里有个识别钓鱼的小技巧：真正重要的部分是「最后那个点后面的主域名」。比如 pay.example.com 和 example.com.phishing.net 完全不是一回事，后者主域是 phishing.net。盯住主域，比盯整串更可靠。

四、路径：服务器里的「文件夹」

/blog/post-123 是路径，像服务器上的目录结构，告诉它「我要哪个资源」。设计路径时，用清晰、可读、含关键词的静态词（slug）比用一串数字或乱码更友好，既利于人理解，也利于搜索引擎。给文章、商品起 URL 时，可以用 slug 生成器 把标题转成干净的路径片段。

五、查询参数：? 后面的「附言」

?page=2&sort=new 是查询字符串，用来传额外条件。多个参数用 & 连接，每个是 键=值。它不改变资源本身，只改变「怎么看」。分页、筛选、追踪来源常走这里。

难点在编码：参数值里如果出现空格、&、=、中文、引号，会破坏结构。比如值里有个 &，浏览器会误以为参数结束了。这时必须编码——空格变 %20，中文变 %E4%BD%A0 之类。调试接口传参拿不准时，用 URL 编码工具 看编码前后差异，能快速定位「明明传了却读不到」的怪问题。

六、锚点：# 后面的「书签」

#comments 是片段标识符，指向页面内部的某个位置（比如评论区），不会发给服务器，纯前端跳转用。分享长文时带个 #章节 能让对方直接看到你想让他看的地方。

七、什么时候会手动拼 URL

不是只有程序员才碰。比如你要给同事发一个「已经筛好条件」的列表链接，得知道 ?status=done 怎么加；调试自己网站为啥某个页面打不开，得看路径拼对没；判断邮件里那个「银行重置密码」链接是不是真的，得先看主域。理解结构，这些事就不慌。

顺带一提，有些系统在把二进制或特殊内容塞进 URL 前会先做 Base64 编码，用 Base64 编解码 能确认这段乱码到底是什么，排查问题时很实用。

八、一个记忆锚点

协议管「怎么连」，主机管「去哪台机器」，路径管「要哪个资源」，查询管「怎么看」，锚点管「看哪一段」。五段记牢，URL 就从黑盒变成你手里能拆解、能判断、能调试的明牌。

小结：URL 不是乱码，是按规则拼起来的地址。读懂协议/主机/路径/查询/锚点，你能识破钓鱼主域、调对接口参数、看懂搜索引擎逻辑——这是每个上网的人都该有的基础素养。