如何辨别 API 中转站官网与同名仿冒站：充值前的 6 项检查

披露：LLM API Guide 由 SeedRouter 团队维护。本文的检查方法适用于任何 API 中转站，SeedRouter 只是示例。

为什么要先做检查

API 中转站会接触到你的提示词、代码片段和 API Key。在仿冒站充值，钱和账号都找不回；把官网的 Key 填进仿冒站提供的配置，还可能泄露密钥。同名或“换皮”的网站往往复制官网的名字、文案甚至页面，只换一个后缀不同的域名。

检查 1：核对完整域名

• 看地址栏里的完整域名，后缀 .net、.ai、.org、.com 是不同的网站。
• 第一次访问后把官网加入书签，以后从书签进入，不点群聊、评论区或广告里的短链接。
• 官网的子域名（例如 xxx.官网域名）属于官网；官网域名-xxx.com 这类形式不是。

检查 2：查域名注册时间

用 RDAP 或 WHOIS 查询域名的注册时间，例如在浏览器打开：

https://rdap.org/domain/seedrouter.net

返回结果里的 registration 就是注册时间。seedrouter.net 注册于 2026-05-28。如果一个声称“官方”的网站域名是最近才注册的，要提高警惕。

注册时间只是参考：停放出售的域名也可能注册得更早，所以还要结合下面几项。

检查 3：找官方声明页

正规服务通常会公开官方域名、客服邮箱和 API 地址，并且这些信息在首页、文档、控制台里保持一致。SeedRouter 的官方渠道说明列出了：

检查 4：Base URL 与 Key 来源一致

• 文档里给出的 Base URL 应该就是官网域名或其子域名。
• API Key 只在官网控制台创建，不要使用别人“代开”的 Key。
• 配置 Codex、Claude Code 时，Base URL 与 Key 必须来自同一个网站，否则会 401，或者把请求发到第三方。

检查 5：只在官网控制台付款

• 充值入口应在官网登录后的控制台里。
• 不向个人收款码、私人账户转账，不在群里“代充”。
• 官方不会私信索要密码、验证码或 API Key。

检查 6：小额测试并核对用量日志

先充值或使用试用额度跑几次请求，到控制台用量日志核对：模型名称、token 数和扣费是否与价格表一致。SeedRouter 新账号有 2 次热门模型免费试用，可以先试再决定。

发现仿冒站怎么办

1. 截图并保存网址。
2. 发给正版服务的客服，例如 SeedRouter 的 support@seedrouter.net。
3. 如果仿冒站在骗取账号或付款信息，可以向 Google Safe Browsing 等平台举报钓鱼网站。

小结

域名、注册时间、官方声明、Base URL、付款渠道、小额测试，这 6 项都对得上，再放心使用。具体的接入方法可以参考 Codex CLI 接入第三方 API 和 Claude Code 使用第三方 API。