企业邮件网关会把正文链接重写成安全代理域名加长参数，并在点击时刻做实时检查。本文讲清重写机制，以及包装域名被仿冒、真网关跳板落地页失守、提示语被伪造三个缺口的核对顺序。